phpmyadmin漏洞復現——本地文件包含與遠程包含

本地文件包含與遠程包含 原理：攻擊者利用包含的特性，加上應用本身對文件（包含）控制不嚴格，最終造成攻擊者進行任意文件包含。（注：包含的文件會被當成腳本文件來解析） 一句話來說就是：文件包含並不屬於漏洞，但是，由於對包含進來的文件不可控，導致了文件包含漏洞的產生。 包含文件很有用，可以簡化代碼；文件包含分爲本地和遠程文件包含（需要allow_url_include = On）；本地文件包含LFI 遠

>>阅读原文<<