教师：本地文件包含漏洞｡
利用这些漏洞或漏洞, 您可以读取同一服务器中的任何文件｡
因此, 即使文件存在于varwww之外, 您也可以读取它并使用它读取信息｡
现在, 为什么说此漏洞非常重要呢？因为您可以读取任何文件,
所以如果用户存储了某种重要文件或密码文件,
您就可以读取它们, 然后从那里进一步利用您的目标｡
此外, 如果同一服务器上有多个网站, 而您设法在一个非目标网站上找到了这些网站,
则您可能能够访问与目标网站相关的文件,
然后从那里进一步利用您的网站｡
让我们来看看这个,
我们还将通过URL来利用此漏洞｡
通常, 在代码执行示例中, 我们在此处编写代码,
有时您可能会在URL中发现代码漏洞,
例如CMD, 然后输入命令,
或者, 在本例中, IP等于IP, 例如1020､
14､ 2 O 3, 然后输入符号, 再在后面输入PWD,
例如, 因为我们的示例只是在文本框中, 所以同样的情况也会发生在这里, 在我们的文件包含漏洞中｡
因此, 我们可以看到, 当您在这里, 在这个URL中,
它是说, 这个文件将采取一个页面, 它正在加载的东西, 包括PHP, 所以它看起来像它实际上是加载另一个页面, 就像这个当前页面正在加载另一个页面, 包括PHP,
所以你会再次浏览Web服务器, 并试图得到它的感觉, 你会看到这样的东西,
或者您会看到IP等于IP, 然后您会知道有一个ping, 例如, 对于上一个视频, 现在我们知道我们的目标正在尝试打开一个文件,
该文件名为include the PHP｡
让我们看看是否真的有一个名为include
the PHP的文件, 因此我将删除这里的所有内容, 并尝试直接访问include the PHP, 正如我们所看到的, 我们实际上有一个名为include
the PHP的文件, 它没有正常运行, 但它存在, 并且位于同一工作目录中, 因此, 让我们尝试看看是否可以读取存储在计算机中的文件,
我们将使用一个名为ETC密码的文件｡
这就是包含所有用户及其在当前Web服务器上的路径的文件｡
让我们来看看这个文件,
这个文件包含当前操作系统的所有用户｡
因此, 如果我在这里运行我的Caddy,
如果我在这里运行它, 如果我只运行cat,
etc password, 您将看到我在当前计算机上拥有的所有用户, 以及他们在当前操作系统上的默认路径｡
我们将尝试读取此文件,
为此, 我们先返回并查看当前位置.
我们的当前位置在FI文件和FI目录中,
因此我们需要返回, 一､ 二､
三､ 四､ 五次, 然后转到ETC密码, 因此返回将使用点来完成,
让我们尝试这样做｡
现在, 我们正在访问当前文件, 为了方便起见,
我们将完整路径放在这里, 在页面中,
它将尝试访问此页面, 我们需要一个名为ETC password的位置, 因此我们需要为这些目录返回五次,
这一次将是从这里开始的时间, 因此我们将返回, 返回, 返回, 返回, 返回, 然后我们将转到ETC密码, 如您所见, 现在我们有了ETC密码文件的输出, 我们可以将其复制并存储在此处, 然后您将能够阅读它,
并获得有关您当前目标网站的更多信息｡
同样, 您可以使用此功能尝试访问同一服务器上的不同文件､
敏感文件或其他网站的文件｡