File Inclusion（Pikachu）

2023-12-26 14:45:01

在这里插入图片描述

File Inclusion(local)

这里随便点击一个提交
在这里插入图片描述
观察url，显示是一个文件file1.php
可以直接通过url修改这个文件
找到自己的文件（本地文件）shell.php的路径写上去
就可以看到
在这里插入图片描述
File Inclusion（remote）
提交的是一个目标文件的路径，我们可以改成一个远端的路径，读取远程文件
这里随便写一个
在这里插入图片描述
看到信息没有
原因：这个后台系统是没有的
用Pikachu提供的
在这里插入图片描述
在这里插入图片描述
这时会自动生成一个yijuhua.php文件
在这里插入图片描述

再次访问此路径就可以执行我们想要的命令
在这里插入图片描述

文章来源:https://blog.csdn.net/m0_72827793/article/details/135220048
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。