Web篇(6.3) 12. 文件包含 ❀ FortiWeb 攻防演练

　　【简介】File Inclusion，即文件包含漏洞，开发人员将相同的函数写入单独的文件中，需要使用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程称文件包含。开发人员为了使代码更灵活，会将被包含的文件设置为变量，用来进行动态调用，从而导致客户端可以恶意调用一个恶意文件，造成文件包含漏洞。   文件包含 　　文件包含漏洞，是指当服务器开启allow_url_include选项时，就可

>>阅读原文<<