DVWA-目录遍历-文件包含

开门见山

 

· 目录遍历

 

替换成

 

 

 

 

2. 文件包含可以使用 绝对路径

 

也可以

 

 

 

3. 可以使用文件包含来包含一个网址，或者是一个shell 远程文件

 

 

 

 

空字符绕过字符过滤 %00

 

 

 

 

posted @ 2020-02-06 15:37  joker0xxx3  阅读(627)  评论(0)  编辑  收藏  举报