文件包含漏洞學習篇

原理 在開發中，程序人員一般會把重複使用的函數寫到單個的文件中，需要使用的時候就會直接調用此文件，無需再進行重複的編寫，這個調用文件的過程一般就稱之爲文件包含。 文件包含相關函數：include()、include_once()、require()、require_once() 漏洞產生原因 通過函數調用文件的時候，由於對包含的文件沒有進行有效的過濾處理，就有可能被攻擊者利用從而導致了Web目錄以

>>阅读原文<<