PHP文件包含

新建一个phpinfo.txt,并且新建一个shell.php
shell.php:

访问shell.php会输出phpinfo页面内容,无论将扩展名改为什么,都将以php代码执行。如果文件不是符合php规则的(即没有写等),则通过include可以直接输出源码。


小型网站为了节约资源,而采取的一种方式,但很容易被利用

posted @ 2020-11-12 23:31  网抑云黑胶SVIP用户  阅读(88)  评论(0)    收藏  举报