Web漏洞_文件包含（原理、分类、利用）

1、原理 编程语言中设计了能够在某个代码中包含其余已经写好或者能够供其余代码调用的文件，如调用一些定义好的类或者函数。而正是由于能够包含其余文件从而有可能会产生文件包含漏洞。 大多数Web语言均可以使用文件包含操做，因为PHP语言的文件包含功能强大所以也容易出现文件包含漏洞。何况目前大部分网站由PHP开发，因此着重先研究PHP文件包含漏洞。 PHP中的包含函数： include()：若是包含文件未

>>阅读原文<<