前面使用docker安装了pikachu靶场,在练习文件包含时,遇到如下提示信息:
在这里插入图片描述
1、在docker环境中找到php.ini文件路径
通过利用本地文件包含,vul/fileinclude/fi_local.php?filename=../../../test/phpinfo.txt&submit=提交查询,查看php.ini文件路径
在这里插入图片描述
发现php.ini文件位于/etc/php/8.0/apache2/php.ini 。

2、进入容器
首先查看pikachu容器ID

 docker ps    #列出当前所有正在运行的容器

在这里插入图片描述

docker exec -it ba8ffe6a2daf /bin/bash  #进入piakchu容器

3、修改php.ini配置文件

vim /etc/php/8.0/apache2/php.ini    #打开php.ini配置文件

修改allow_url_include为On打开状态,保存并退出。
在这里插入图片描述
4、退出容器,然后重启容器使配置生效

exit         #退出当前容器的/bin/bash
docker restart ba8ffe6a2daf     #重启pikachu容器

5、重启后再次访问远程文件包含页面,无告警提示
在这里插入图片描述
配置成功,开始练习吧!

Logo

腾讯云面向开发者汇聚海量精品云计算使用和开发经验,营造开放的云计算技术生态圈。

更多推荐