DVWA File Inclusion: Unterschied zwischen den Versionen

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
Tina.messmann (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Tina.messmann (Diskussion | Beiträge)
Keine Bearbeitungszusammenfassung
Zeile 5: Zeile 5:
*z.Bsp. Anpassen der URL:  ...?page=../../../../../../etc/passwd
*z.Bsp. Anpassen der URL:  ...?page=../../../../../../etc/passwd


[[Datei:DVWA-12.png]]
[[Datei:DVWA-fileinclusion-1.png]]


=Remote File Inclusion=
=Remote File Inclusion=
*Download und Ausführen einer Datei von extern.
*Download und Ausführen einer Datei von extern.

Version vom 15. Juni 2021, 13:28 Uhr

  • Tritt auf, wenn der Client die Möglichkeit hat, Dateien mitzugeben, die der Server einbindet.

Local File Inclusion

  • Ausführen einer Datei, die lokal auf dem Server vorliegt.
  • z.Bsp. Anpassen der URL: ...?page=../../../../../../etc/passwd

Remote File Inclusion

  • Download und Ausführen einer Datei von extern.