DVWA之文件包含

一、前置知識 1、什麼是文件包含 一種代碼處理方法，函數如include,require等，參數是文件名。 2、文件包含漏洞 文件名的參數用戶可控且過濾不嚴，被攻擊者偷樑換柱 二、嘗試low等級 打開文件包含題目會發現以下提示，我們找到php.ini配置文件（一般在安裝目錄裏），把 allow_url_include的值改成on，然後重啓phpstudy即可 The PHP function al

>>阅读原文<<