本文的主要目的是分享在服务器遭受文件包含漏洞时，使用各种技术对Web服务器进行攻击的想法。我们都知道LFI漏洞允许用户通过在URL中包括一个文件。在本文中，我使用了bWAPP和DVWA两个不同的平台，其中包含文件包含漏洞的演示。通过它我以四种不同的方式执行LFI攻击。
0x01基本本地文件包含在浏览器中输入目标IP，并在BWAPP内登录（bee：bug），现在选择bug：remotelocalfileInclusion，然后点击hack。
打开具有RFI和LFI漏洞的网页。在下拉列表中选择语言释，单击go按钮时，所选的语言文件将包含在URL中。执行基本攻击操作。