网安靶场环境: DVWA读取文件报错File not found_Cookie中有两个security键

1 问题复现

（1）登录DVMA后，设置DVWA Security为Low。

（2）进入File Inclusion，访问dvwa/vulnerabilities/fi目录下的的test.txt文件（自己创建的测试文件）。

（3）报错ERROR: File not found! 找不到文件。

2 抓包分析

（1）使用BurpSuit抓包。

访问test.txt文件的请求中，Cookie有两个security键；导致设置DVWA Security为Low没有成功。

（2）在浏览器中查看“设置DVWA Security为Low”时，服务端Set Cookie情况。

在Set SessionId时指定了使用路径；而Set Security是没有指定路径。

（3）Cookie的属性。

（1）查看服务端setcookie的php代码。

发现没有给security指定使用路径。

（2）修改setcookie()中security的路径为“/”。

（3）PHP setcookie()函数。

语法：setcookie(name,value,expire,path,domain,secure)

（1）清除浏览器Cookie。

（2）重新登录DVMA，再次设置DVWA Security为Low。

Set SessionId的路径和Set Security的路径一致。

（3）进入File Inclusion，访问dvwa/vulnerabilities/fi目录下的的test.txt文件。

成功读取到文件内容，并且请求Cookie中只有一个security键。