php文件包含getshell

今天面試被問到這個了，已經是很久以前用到了，腦子一時短路，一點也想不起來，今天想捋一遍 參考 文件包含是應用程序（在這裏就是指php函數引入文件時）未對要引用的文件做合理的校驗，從而惡意的使應用程序操作了意料之外的文件，將會導致文件泄露，更有甚者會導致惡意代碼的注入。 先介紹一下本地文件包含LFI（Local File Include） 舉個最簡單的例子，新建一個php文件，命名爲index.ph

>>阅读原文<<