当前位置:首页 > Web开发 > 正文

Web安全技术 实验报告四 文件包含与上传

2024-03-31 Web开发

标签:

一、文件包含 1.File Inclusion(local)

选择kobe测试

技术图片

发现url出现变化

可以猜测此功能为文件包含,包含的文件为 file1.php,所以我在此盘符的根目录下建立了一个flag.php文件,再测试。

技术图片

发现可以读取根目录下的flag文件,,存在本地文件包含漏洞。

2.远程文件包含

Web安全技术 实验报告四 文件包含与上传

温馨提示: 本文由Jm博客推荐,转载请保留链接: https://www.jmwww.net/file/web/39827.html