DVWA-File Inclusion(文件包含)

本系列文集:DVWA學習筆記 文件包含漏洞，是指當服務器開啓allow_url_include選項時，就可以通過php的某些特性include()，require()，include_once()，require_once()利用url去動態包含文件，此時如果沒有對文件來源進行嚴格審查，就會導致任意文件讀取或者任意命令執行。文件包含漏洞分爲本地文件包含漏洞與遠程文件包含漏洞，遠程文件包含漏洞是因爲

>>阅读原文<<