前面使用docker安装了pikachu靶场,在练习文件包含时,遇到如下提示信息:
1、在docker环境中找到php.ini文件路径
通过利用本地文件包含,vul/fileinclude/fi_local.php?filename=../../../test/phpinfo.txt&submit=提交查询
,查看php.ini文件路径
发现php.ini文件位于/etc/php/8.0/apache2/php.ini 。
2、进入容器
首先查看pikachu容器ID
docker ps #列出当前所有正在运行的容器
docker exec -it ba8ffe6a2daf /bin/bash #进入piakchu容器
3、修改php.ini配置文件
vim /etc/php/8.0/apache2/php.ini #打开php.ini配置文件
修改allow_url_include为On打开状态,保存并退出。
4、退出容器,然后重启容器使配置生效
exit #退出当前容器的/bin/bash
docker restart ba8ffe6a2daf #重启pikachu容器
5、重启后再次访问远程文件包含页面,无告警提示
配置成功,开始练习吧!