攻击Web窗体dvwa实现lfi

Question

有谁知道如何通过提交像http://www.dvwa.co.uk这样的表单输入来公开给定服务器的/etc/passwd来攻击dvwa(Dvwa)？

是否有端点可供选择？

谢谢

Answer 1

    test
    
    
    
    
    filename

这通常是本地文件inclusion.If的易受攻击的后端代码，您可以拦截请求并更改文件名参数，您可以从受害者读取数据，如果打开allow_url_include，server.This代码也会导致远程文件包含。