文件包含原理以及本地文件包含漏洞案例演示

课程目录 文件包含漏洞概念 我们通过图片来理解一下 本来这个网站是含有Funciton1和2这两个包含函数，由于这个文件是可以被用户控制的，如果这时候用户传进来了其他的文件，如果入口没有对传进来的文件进行控制的话，那么包含函数也可以把用户传进来的文件包含掉，这样会把系统配置文件的信息暴露出去 如果还包含了远程的php文件，加载到了本地去执行，那么问题就更加严重了。 包含函数简介 pikachu案例

>>阅读原文<<