DVWA-目录遍历-文件包含

开门见山

---

· 目录遍历

 

替换成

 

2. 文件包含可以使用 绝对路径

 

也可以

 

3. 可以使用文件包含来包含一个网址，或者是一个shell 远程文件

 

 

空字符绕过字符过滤 %00

 

---