云演靶场 本地文件包含漏洞练习

云演靶场 本地文件包含漏洞练习_第1张图片
里面有4关
云演靶场 本地文件包含漏洞练习_第2张图片
新建立个phpinfo文件上传
云演靶场 本地文件包含漏洞练习_第3张图片
云演靶场 本地文件包含漏洞练习_第4张图片
第一关
直接可以读到
云演靶场 本地文件包含漏洞练习_第5张图片
第二关
云演靶场 本地文件包含漏洞练习_第6张图片
双写绕过,或反斜杠绕过
云演靶场 本地文件包含漏洞练习_第7张图片
第三关
在前面的基础上加上00截断

云演靶场 本地文件包含漏洞练习_第8张图片
第4关
多了个指定目录
用…\试出来
云演靶场 本地文件包含漏洞练习_第9张图片
云演靶场 本地文件包含漏洞练习_第10张图片

你可能感兴趣的:(文件包含,云演,靶场)