我們先來看一下dvwa檔案包含high級別的程式碼：

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}

?> 

但是這畢竟只是一種特殊情況，如果不是檔名開頭恰好為file，這根本無法利用。

經測試發現在php有個有意思的特性，程式碼如下：

<?php 
	include("werew/../cookie.txt");
?>

http://127.0.0.1/dvwa/vulnerabilities/fi/?page=filesfwe/../file1.php

這種url仍然可以成功包含file1.php