dvwa-文件包含漏洞

low

进入根目录，可以查看任何文件

将进入根目录的命令加密

访问其他网站

medium

对http和https进行了过滤，可以双写http

high

多了一个fnmatch()函数，作用是根据指定的模式来匹配文件名或字符串

在访问路径前加一个file即可