2017年3月11日
文件包含漏洞
摘要： 产生原因：由于开发人员，在开发源码的过程中将某些大量重复使用的代码，通过函数进行调用，将其放在某一文件当中，但对函数入口没有进行限制，导致黑客可以通过修改文件路径，使源码引用恶意构造的语句，使其在服务端进行调用。 常见函数：require(),include(),require_once(),inc 阅读全文
posted @ 2017-03-11 11:23 Boolean_ln 阅读(167) 评论(0) 推荐(0)