實驗39：文件包含漏洞防範措施

文件包含漏洞防範措施 一.文件包含漏洞之文件上傳漏洞的利用 。 有時候當我們發現了一個本地的文件包含漏洞，但我們也僅僅只能去讀取一些本地的文件，沒有辦法去進行更深層次的利用，然後又在這個網站上發現了一個文件上傳漏洞，同時這個文件上傳漏洞如果單個來看是比較雞肋的，比如它做了限制，只能發送圖片，而這個圖片卻沒有做嚴格的限制，我們可以通過一些圖片木馬來繞過上傳，而這兩個漏洞結合一下的話，就能達到很大效果

>>阅读原文<<