文件包含漏洞之——本地文件包含漏洞 (LFI)

定义 能够读取或执行包含本地文件的漏洞，称为本地文件包含漏洞 源代码 原理 为了方便，include等函数里放的不是一个指定文件，而是一个接收文件的变量，从而造成用户可以控制参数file改变这个变量 当参数file 的值为一个指定路径的文件时，此时变量就是此路径，include函数就会执行此文件，当文件不是可执行的php文件时，就会将文件内容读取出货来，这样用户就可通过更改url里的参数进行读取所

>>阅读原文<<