文件包含漏洞 TIPS

https://www.chery666.cn/blog/2017/06/17/include.htmlphp 0x01 原理 网页代码在经过函数复用文件时，未对文件名进行安全检查时，从而致使恶意代码执行和敏感信息泄露。主要分为本地包含（LFI）和远程包含 (RFI)html 涉及到的危险函数：include(),require() 和 include_once(),require_once()m

>>阅读原文<<