摘要: 一、什么是文件包含漏洞 1. 文件包含漏洞原理 在通过PHP相应函数(比如include())引入文件时,由于传入的文件名没有经过合理的校验,从而操作了预想之外的文件,就可能导致意外的文件泄露甚至恶意的代码注入(将包含的内容当成PHP代码来执行)。 2. 文件包含漏洞形成,需要满足两个条件 3. 常 阅读全文
posted @ 2019-10-08 09:18 年糕SDS 阅读(248) 评论(0) 推荐(0)