DVWA之PHP文件包含漏洞（File Inclusion）

PHP文件包含漏洞，简单地说，就是在经过函数包含文件时，因为没有对包含的文件名进行有效的过滤处理，被攻击者利用从而致使了包含了Web根目录之外的文件进来，就会致使文件信息的泄露甚至注入了恶意代码。更多的介绍这里就很少说了，直接上正题~ php PHP文件包含的几个函数：html include()：只有代码执行到该函数时才会包含文件进来，发生错误时只给出一个警告并继续向下执行。web includ

>>阅读原文<<