文件包含漏洞（系统性）

这两个连接有兴趣本身能够去参考下 文件包含漏洞 PHP文件包含漏洞php 文件包含分为本地文件包含和远程文件包含，能够直接执行包含文件的代码，包含的文件格式是不受限制的。文件包含漏洞大多能够直接获取webshell,html 文件包含漏洞的成因： 文件包含漏洞的产生缘由是在经过引入文件时，引用的文件名，用户可控，因为传入的文件名没有通过合理的校验，或者校验被绕过，从而操做了预想以外的文件，就 可能

>>阅读原文<<