文件包含漏洞进阶篇


前言:

文件包含漏洞虽然在前面已经说过,但是感觉还不到火候。这次在度

深入了解。

目录:

本地文件包含漏洞的进阶

远程文件包含漏洞

正文:

 进入之后选择文件包含漏洞,如下图所示

 【图一】

进去一看,明显的文件包含漏洞。

 

尝试包含本地存在的phpinfo.php

使用file协议进行包含

使用php协议进行base64编码读取

windows特别多毛病

php输入

url编码

原来:/etc/passwd

编码之后:%2f..%2f..%2f..%2f..%2f..%2fetc%2fpasswd

利用php输入进行getshell

远程文件包含:

什么上马然后利用远程文件包含,然后菜刀连接我就不说了。

 


免责声明!

本站转载的文章为个人学习借鉴使用,本站对版权不负任何法律责任。如果侵犯了您的隐私权益,请联系本站邮箱yoyou2525@163.com删除。



 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM