文件包含原理以及本地文件包含漏洞案例演示

課程目錄 文件包含漏洞概念 咱們經過圖片來理解一下 原本這個網站是含有Funciton1和2這兩個包含函數，因爲這個文件是能夠被用戶控制的，若是這時候用戶傳進來了其餘的文件，若是入口沒有對傳進來的文件進行控制的話，那麼包含函數也能夠把用戶傳進來的文件包含掉，這樣會把系統配置文件的信息暴露出去 若是還包含了遠程的php文件，加載到了本地去執行，那麼問題就更加嚴重了。 包含函數簡介 pikachu案例

>>阅读原文<<