随笔分类 -  文件包含篇

摘要:什么是文件包含(漏洞)? 程序开发人员一般会把重复使用的函数写到单个文件中,需要使用某个函数时直接调用此文件,而无需再次编写,这种文件调用的过程一般被称为文件包含。 而此时如果没有对文件来源进行严格审查,就会导致任意文件读取或者任意命令执行,php中与文件包含的有关的函数为 (include(),r 阅读全文
posted @ 2020-04-26 21:12 小艾搞安全 阅读(1421) 评论(0) 推荐(0)