DVWA學習（八）文件包含漏洞

File Inclusion，意思是文件包含（漏洞），是指當服務器開啓allow_url_include選項時，就能夠經過php的某些特性函數（include()，require()和include_once()，require_once()）利用url去動態包含文件，此時若是沒有對文件來源進行嚴格審查，就會致使任意文件讀取或者任意命令執行。文件包含漏洞分爲本地文件包含漏洞與遠程文件包含漏洞，遠程

>>阅读原文<<