php代码审计之任意文件读取漏洞

前言： 任意文件读取是属于文件操作漏洞的一种，一般任意文件读取漏洞可以读取的配置信息甚至系统重要文件，当然，严重的话， 就可能导致SSRF，进而漫游内网。 代码审计： 这次审计的代码，还是之前的一个审计靶场，个人说过是比较适合初级审计人员的一个靶场，里面包含了常见的漏洞。废话不多说，看步骤。 第一步：首先我们通过全文搜索的方式搜索：file_get_contents结果搜索到了一个名为user/a

>>阅读原文<<