DVWA中的File Inclusion(文件包含)

最近课上用到了DVWA，通过学习总结了文件包含部分的内容，以下是个人的总结，因为刚刚入门 所以写的比较详细，希望对刚学习这一部分的朋友们有所帮助。 **原理：**PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 **类型：**本地文件包含，远程文件包含（相对较容易） **提示：**

>>阅读原文<<