文件包含漏洞防範措施

1.文件包含漏洞之文件上傳漏洞的利用 思路： 有時候當我們發現了一個本地的文件包含漏洞，但我們也僅僅只能去讀取一些本地的文件，沒有辦法去進行更深層次的利用，然後又在這個網站上發現了一個文件上傳漏洞，同時這個文件上傳漏洞如果單個來看是比較雞肋的，比如它做了限制，只能發送圖片，而這個圖片卻沒有做嚴格的限制，我們可以通過一些圖片木馬來繞過上傳，而這兩個漏洞結合一下的話，就能達到很大效果了 比如我們上傳了

>>阅读原文<<