文件包含与命令执行漏洞详解

代码注入 远程文件包含漏洞 文件包含 了解什么是本地文件包含漏洞 了解本地文件包含漏洞所要用到的函数 掌握本地文件包含漏洞的利用方式 了解 PHP 语言中的封装协议 掌握本地文件包含漏洞的修复方法 什么是文件包含 再通过 PHP 的相应函数 [例如 include()] 引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露，甚至恶意的代码注入。 文件包

>>阅读原文<<