文件包含漏洞總結

本實驗是基於DVWA和sqli-labs的實驗環境 實驗平臺搭建：下載Wamp集成環境，並下載DVWA和sqli-labs和壓縮包解壓至wamp\www的目錄下。安裝只要注意Wamp環境的數據庫名和密碼對應即可。 0x01：文件包含漏洞 服務器通過php的特性（函數）去包含任意文件時，由於要包含的這個文件來源過濾不嚴，從而可以去包含一個惡意文件，而我們可以構造這個惡意文件來達到邪惡的目的。 這也算

>>阅读原文<<