文件包含漏洞及测试

文件包含漏洞 通过发生在PHP中 很多站点为了节约资源，在代码中写入了文件包含，将文件设置为变量，用户对变量的值可控，而服务器未对变量的值合理的校检，导致了文件包含漏洞的产生。 通常使用的函数：   include():使用次函数包含文件时，发生错误会有警告，然后继续向下执行。 require();发生错误后，会终止运行。 可以通过文件包含来读取敏感文件等等 写入文件用 phpinfo 这里我们通

>>阅读原文<<