DVWA File Inclusion: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Zeile 5: Zeile 5:
 
*z.Bsp. Anpassen der URL:  ...?page=../../../../../../etc/passwd
 
*z.Bsp. Anpassen der URL:  ...?page=../../../../../../etc/passwd
  
[[Datei:DVWA-fileinclusion-1.png]]
+
[[Datei:DVWA-fileinclusion-1.png|500px]]
  
 
=Remote File Inclusion=
 
=Remote File Inclusion=
 
*Download und Ausführen einer Datei von extern.
 
*Download und Ausführen einer Datei von extern.

Version vom 15. Juni 2021, 13:34 Uhr

  • Tritt auf, wenn der Client die Möglichkeit hat, Dateien mitzugeben, die der Server einbindet.

Local File Inclusion

  • Ausführen einer Datei, die lokal auf dem Server vorliegt.
  • z.Bsp. Anpassen der URL: ...?page=../../../../../../etc/passwd

DVWA-fileinclusion-1.png

Remote File Inclusion

  • Download und Ausführen einer Datei von extern.