本文主要是介绍File Inclusion(Pikachu),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
File Inclusion(local)
这里随便点击一个提交
观察url,显示是一个文件file1.php
可以直接通过url修改这个文件
找到自己的文件(本地文件)shell.php的路径写上去
就可以看到
File Inclusion(remote)
提交的是一个目标文件的路径,我们可以改成一个远端的路径,读取远程文件
这里随便写一个
看到信息没有
原因:这个后台系统是没有的
用Pikachu提供的
这时会自动生成一个yijuhua.php文件
再次访问此路径就可以执行我们想要的命令
这篇关于File Inclusion(Pikachu)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!