php文件包含getshell

今天面试被问到这个了，已经是很久以前用到了，脑子一时短路，一点也想不起来，今天想捋一遍 参考 文件包含是应用程序（在这里就是指php函数引入文件时）未对要引用的文件做合理的校验，从而恶意的使应用程序操作了意料之外的文件，将会导致文件泄露，更有甚者会导致恶意代码的注入。 先介绍一下本地文件包含LFI（Local File Include） 举个最简单的例子，新建一个php文件，命名为index.ph

>>阅读原文<<