我想创建关于 LFI(本地文件包含)的测试用例,但我做不到。旧服务器可以包含 /etc/passwd 文件和 php 的包含文件
例如:
包括(“/etc/passwd”);
这会将 passwd 文件打印到屏幕上,但是当我在 ubuntu 16.04 的默认 apache2 服务中尝试它时,它不能包含它以某种方式阻塞的这个文件,它只包含同一目录中的文件。
我试图编辑 php-mods 但我找不到解决方案。
如何导入 /etc/passwd 或 /proc/self/* 文件。
谢谢。