文件包含漏洞及測試

文件包含漏洞 通過發生在PHP中 很多站點爲了節約資源，在代碼中寫入了文件包含，將文件設置爲變量，用戶對變量的值可控，而服務器未對變量的值合理的校檢，導致了文件包含漏洞的產生。 通常使用的函數：   include():使用次函數包含文件時，發生錯誤會有警告，然後繼續向下執行。 require();發生錯誤後，會終止運行。 可以通過文件包含來讀取敏感文件等等 寫入文件用 phpinfo 這裏我們通

>>阅读原文<<