应对安全漏洞：如何将LFI变为RFI

前言 PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。最常见的就属于本地文件包含（Local File Inclusion）漏洞了。 常见漏洞代码 if ($_GET['method']) { include $_GET['method']; } else { i

>>阅读原文<<