web安全原理-文件包含漏洞

前言 起來吃完早飯就開始刷攻防世界的題，一個簡單的文件包含題我竟然都做不出來我服了  拿出買的書開始從頭學習總結文件包含漏洞！ 一、文件包含漏洞 文件包含漏洞 文件包含函數的參數沒有經過過濾或者嚴格的定義，並且參數可以被用戶控制，這樣就可能包含非預期文件。如果文件中存在惡意代碼，無論文件是什麼類型，文件內的惡意代碼都會被解析並執行。 文件包含漏洞肯能會造成服務器網頁被篡改、網站被掛馬、服務器被遠程

>>阅读原文<<