暑假学习webDAY 9 --》命令执行/CSRF/文件包含

1.命令执行 也就是可以通过代码来执行系统命令 访问系统目录/内容 查看文件内容 2. CSRF 攻击者构造好的网站发给受害者 受害者一点击直接执行命令! 3.文件包含 也就是没有限制的情况下! 修改文件访问位置: 访问其他文件!
相关文章
相关标签/搜索