我们打开靶机

选择文件包含页面，选择“Example 2”


PentestLab-web安全文件包含-EXP2_后缀名


观察页面


PentestLab-web安全文件包含-EXP2_文件包含_02


尝试更换page参数


http://192.168.29.148/fileincl/example2.php?page=/etc/passwd


结果如下


PentestLab-web安全文件包含-EXP2_php_03


提示目前不存在


继续尝试，使用%00进行截断


http://192.168.29.148/fileincl/example2.php?page=/etc/passwd%00


结果如下


PentestLab-web安全文件包含-EXP2_文件包含_04


我们打开靶机

观察源码


PentestLab-web安全文件包含-EXP2_文件包含_05


使用%00进行截断，并且添加后缀名称