ctf从入门到放弃：文件包含漏洞190522

文件包含漏洞概述php 在web后台开发中，程序员每每为了提升效率以及让代码看起来更加简洁，会使用“包含”函数功能。 好比把一系列功能函数都写进fuction.php中，以后当某个文件须要调用的时候就直接在文件头中写上 一句<?php include fuction.php?>就能够调用函数代码。 但有些时候，由于网站功能需求，会让前端用户选择须要包含的文件（或者在前端的功能中使用 了“包含”功能

>>阅读原文<<