文件包含

文件包含简单介绍 文件包含这本身是正常的，因为有些程序员为了方便，直接在网站的php文件内写一个include.*（这个用来执行别的php文件），这里没有对包含的文件进行检测，如果网站没有检测图片格式的文件，则可以把一句话木马改成图片格式，图片上传后图片自身并不是一个代码，他会执行图片生成一个webshell 文件包含包括了本地文件包含LFI和远程文件包含RFI *本地文件包含LFI：*当被包含的

>>阅读原文<<