1

我想创建关于 LFI(本地文件包含)的测试用例,但我做不到。旧服务器可以包含 /etc/passwd 文件和 php 的包含文件

例如:

包括(“/etc/passwd”);

这会将 passwd 文件打印到屏幕上,但是当我在 ubuntu 16.04 的默认 apache2 服务中尝试它时,它不能包含它以某种方式阻塞的这个文件,它只包含同一目录中的文件。

我试图编辑 php-mods 但我找不到解决方案。

如何导入 /etc/passwd 或 /proc/self/* 文件。

谢谢。

4

0 回答 0