目录本地文件包含文件上传+文件包含php伪协议结尾本地文件包含判断进入靶场,点击不同的文字,发现显示的图片不同,但是页面其他内容不变,符合框架URL链接中仅仅php的文件名发生了变化可能利用了文件包含技术1. 读取服务器本地敏感文件=对后缀2.php文件进行标记,并爆破常用的Windows路径下的敏感文件结果,爆破失败, 提示No such file or directory in /var/www/app/source/01/index.php根据这个结果这个可能使用的是Linux系统,使用Linux路径爆破,试试结果: 成功读取了/etc/passwd下的文件结论: 存在文件包含漏洞能否进行本地文件getshel