【CTF题】使用文件包含漏洞读取网页代码

【CTF题】使用文件包含漏洞读取网页代码   按照我的理解文件包含漏洞是指网页后端php（或其他）代码中使用了include等文件包含语句，而且所包含的文件由变量控制，恰恰此变量又能通过GET或POST等方式进行修改所造成的。 1.直接包含内有运行代码的文件 比如有一index.php <?php include $_GET['file']; ?> 那么就可以通过抓包修改file值的办法去运行

>>阅读原文<<