实验37：文件包含原理以及本地文件包含漏洞案例演示

文件包含原理以及本地文件包含漏洞案例演示 本来网站是含有Funciton1和2这两个包含函数，由于这个文件是可以被用户控制的，如果这时候用户传进来了其他的文件，如果入口没有对传进来的文件进行控制的话，那么包含函数也可以把用户传进来的文件包含掉，这样会把系统配置文件的信息暴露出去 如果还包含了远程的php文件，加载到了本地去执行，那么问题就更严重了。 包含函数 我们以pikachu为例，打开此页面

>>阅读原文<<