4.File Inclusion（Low_2）——小白笔记——文件包含漏洞

0x01：远程文件包含

1.创造一个远程文件包含的条件 （注意：使用本机的两个网站站点，模拟）

Linux下：
DVWA站点的'根'目录是：/var/www/html
cd  /var/www/html        切换目录
mkdir fit                        建立文件夹
cd fit                            切换目录
vim  f1.txt                        编写并保存一个文本文件
hello world!!!                编写内容

2.DVWA测试：(Low) ?page=http://127.0.0.1/fit/f1.txt

3.注意： allow_url_fopen = On allow_url_include = On 两个配置选项均需要为On，才能远程包含文件成功。 在php.ini中，allow_url_fopen默认一直是On，而allow_url_include从php5.2之后就默认为Off。