file inclusion(文件包含)

1. 文件包含介绍 文件包含是指当服务器开启allow_url_include选项时，就能够经过php的某些特性函数（如：include(),require(),include_once(),require_once()）利用url去动态包含文件，若是此时没有对文件来源进行严格审查，就会致使任意文件读取或者任意命令执行。 文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞，远程文件包含漏洞是由于开

>>阅读原文<<