DVWA-文件包含

什麼是文件包含？在文件包含裏面，我們要想方設法把真正包含的文件掉包，換成惡意文件，服務器卻不知道。 文件包含：是一種代碼處理方式，當一個代碼文件想要引用另外一個代碼文件，就要用到包含，常見的包含函數有include、require等，參數是文件名。但是如果文件包含的參數用戶可控且過濾不嚴，被攻擊者偷樑換柱。 LOW等級： 首先進行正常的操作：點擊fil1和file2時，僅僅是配置參數的變化，而其他

>>阅读原文<<