网络安全文件包含

自学 文件包含(File Inclusion)漏洞原理分析 一种方式为：在url后边添加字符串，文件包含进去，例如 192.168.10.6.134/dvwa/vulll/fi/?page=y.txt 文件包含本身是合理的 但是如果开发人员写的有问题的话，比如这样，在写后边拼写的时候，不加目录，就是和当前目录同一目录的相对目录文件，写目录就按照目录文件执行。 远程文件包含（比本地更容易），黄色框，

>>阅读原文<<