摘要： 利用apacha的access.log和error.log日志，须知道日志文件的路径。 1.靶机dvwa，windows环境。 访问一个不存在的文件，加入<?php phpinfo();?>,此处需要在burp抓包改，直接在浏览器会被url编码转换。。。 2.查看error.log日志，发现<?ph 阅读全文