要查找用于测试LFI的Windows文件

Question

对于Linux，如果我们想测试本地文件包含，我们总是搜索/etc/passwd。

对于旧版本的Windows (例如Windows )，我们搜索win.ini

在可读且始终存在的Windows后期版本中，应该搜索哪些文件？

Answer 1

C:\Windows\System32\drivers\etc\hosts通常用于检查对文件系统的读取访问情况。如果我没有记错，这个文件存在于Windows 7和更高版本上，但我不确定它是否存在于早期版本中。

Answer 2

我通常使用hosts文件，就像@无人回答一样。FWIW，我通常也看这个，其中包括一些其他的文件感兴趣的LFI：https://gracefulsecurity.com/path-traversal-cheat-sheet-windows/。