会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
年糕SDS
博客园
首页
新随笔
联系
订阅
管理
2019年10月8日
DAY13:文件包含
摘要: 一、什么是文件包含漏洞 1. 文件包含漏洞原理 在通过PHP相应函数(比如include())引入文件时,由于传入的文件名没有经过合理的校验,从而操作了预想之外的文件,就可能导致意外的文件泄露甚至恶意的代码注入(将包含的内容当成PHP代码来执行)。 2. 文件包含漏洞形成,需要满足两个条件 3. 常
阅读全文
posted @ 2019-10-08 09:18 年糕SDS
阅读(248)
评论(0)
推荐(0)
公告