任意文件包含漏洞

松鼠说web安全之文件包含php     无需言，作本身。mysql 0x01 漏洞成因     经过引入文件时，引用的文件名，用户可控，因为传入的文件名没有通过合理的校验，或者检验被绕过，从而操做了预想以外的文件，就可能致使意外的文件泄露甚至恶意的代码注入。     本地文件包含漏洞                            被包含的文件在服务器本地    远程文件包含漏洞。    

>>阅读原文<<