网页文件包含漏洞(file inclusion)

web php 文件包含漏洞是“代码注入“的一种。代码注入的原理就是注入一段用户能控制的脚本或代码，并让服务端执行php 常见的致使文件包含的函数以下：html PHP: include(), include_once(), require(),require_once, fopen(), readfile() …. JSP/Servlet: ava.io.File(),java.io.File

>>阅读原文<<