pikachu通关教程-File Inclusion

文件包含漏洞

本地文件包含

复制代码
http://127.0.0.1:1000/pikachu/vul/fileinclude/fi_local.php?filename=file1.php&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2

首先我们把file1改成file2,发现切换成功

那我们可不可以上传本地文件呢,答案是肯定的,大家可以尝试一下

远程文件包含

打开这个权限,去对应的php版本更改,打开php.ini文件allow_url_include =off改成on

filename改成网址试一下,发现成功了,但是一般默认都是关掉的

相关推荐
网络研究院9 天前
Citrix 零日漏洞自五月起遭积极利用
网络·安全·漏洞·威胁
网络研究院18 天前
新的 SHAMOS MacOS 窃取程序利用单行终端命令攻击用户
macos·攻击·漏洞·用户
IT 青年21 天前
CVE-2014-6271(bash破壳漏洞 )
漏洞
网络研究院22 天前
新的“MadeYouReset”方法利用 HTTP/2 进行隐秘的 DoS 攻击
网络·网络协议·安全·http·攻击·漏洞
IT 青年1 个月前
CVE-2020-24557
漏洞
第十六年盛夏.1 个月前
【网络安全】不安全的反序列化漏洞
网络安全·漏洞
IT 青年1 个月前
CVE-2021-21148
漏洞
远方2352 个月前
Android无需授权直接访问Android/data目录漏洞
android·安全·文件·漏洞·目录·权限
浮江雾2 个月前
XXE漏洞1-XXE 漏洞简介-XML 语法-DTD 讲解-外部实体讲解
xml·安全·web安全·漏洞·xxe
IT 青年2 个月前
Windows 用户账户控制(UAC)绕过漏洞
漏洞