DVWA系列之16 文件包含漏洞挖掘與防禦

下面我們來分析一下DVWA中文件包含漏洞的源碼。 首先文件包含的主頁面是D:\AppServ\www\dvwa\vulnerabilities\fi\index.php文件，文件中的主要代碼部分： 在這段代碼中，首先使用switch語句根據用戶選擇的安全級別，分別將low.php、medium.php、high.php賦值給變量$vulnerabilityFile，接下來使用require_onc

>>阅读原文<<