DVWA File Inclusion

Aus Xinux Wiki
Zur Navigation springen Zur Suche springen
  • Tritt auf, wenn der Client die Möglichkeit hat, Dateien mitzugeben, die der Server einbindet.

Local File Inclusion

  • Ausführen einer Datei, die lokal auf dem Server vorliegt.
  • z.Bsp. Anpassen der URL: ...?page=../../../../../../etc/passwd

DVWA-fileinclusion-1.png

Remote File Inclusion

  • Download und Ausführen einer Datei von extern.
Abgerufen von „http://wiki.ixheim.de/index.php?title=DVWA_File_Inclusion&oldid=24025“