5、DVWA之文件包含（二）

上次的文件包含是在本地，这次换为远程文件包含。

kali中启动阿帕奇，网页中放入图片木马，可进行网页访问

可以在/var/www/html目录中看到一个图片木马文件和一个txt文件。两个文件都能生成php一句话木马。

 

 

图片木马依旧生成的是hua.php文件，新建的txt文件生成的时文件名为hua20.php的一句话木马

在win10客户端中直接访问这两个文件。

 

 可以访问，然后在服务器中清除掉之前的PHP木马文件

 

 在win10客户端中将之前的本地路径更改为远程路径

 访问之后，可以在服务器中看到目录下生成了两个php木马文件

 

这时就可以用工具进行连接了

 

两个文件都能连接成功。