應對安全漏洞：如何將LFI變爲RFI

前言 PHP文件包含漏洞的產生原因是在通過PHP的函數引入文件時，由於傳入的文件名沒有經過合理的校驗，從而操作了預想之外的文件，就可能導致意外的文件泄露甚至惡意的代碼注入。最常見的就屬於本地文件包含（Local File Inclusion）漏洞了。 常見漏洞代碼 if ($_GET['method']) { include $_GET['method']; } else { i

>>阅读原文<<