DVWA之文件包含

一、前置知识 1、什么是文件包含 一种代码处理方法，函数如include,require等，参数是文件名。 2、文件包含漏洞 文件名的参数用户可控且过滤不严，被攻击者偷梁换柱 二、尝试low等级 打开文件包含题目会发现以下提示，我们找到php.ini配置文件（一般在安装目录里），把 allow_url_include的值改成on，然后重启phpstudy即可 The PHP function al

>>阅读原文<<