Descrizione
Sesto video del corso sulla Web Exploitation con DVWA. In questo video tratto il modulo della File Inclusion.
Timestamps
00:00 introduzione
01:25 analisi codice client e messaggi http
04:30 livello low
10:45 livello medium
16:20 livello high
24:03 RCE tramite command injection
26:45 RCE tramite file inclusion
30:10 livello impossible
35:00 conclusioni
Riferimenti / Materiale