DVWA渗透测试演示（中）

续DVWA渗透测试演示（上）： 六、DVWA之FileInclusion： （1）实验原理：PHP文件包含漏洞的产生原因是在通过PHP函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预料之外的文件，就有可能导致意外文件泄漏，甚至恶意代码的注入。 （2）PHP文件包含漏洞分为：本地文件包含漏洞（LFI）和远程文件包含漏洞（RFI），能够打开并包含本地文件的漏洞，被称为本地文件包含漏洞。

>>阅读原文<<