Web篇(6.3) 12. 文件包含 ❀ FortiWeb 攻防演練

　　【簡介】File Inclusion，即文件包含漏洞，開發人員將相同的函數寫入單獨的文件中，需要使用某個函數時直接調用此文件，無需再次編寫，這種文件調用的過程稱文件包含。開發人員爲了使代碼更靈活，會將被包含的文件設置爲變量，用來進行動態調用，從而導致客戶端可以惡意調用一個惡意文件，造成文件包含漏洞。   文件包含 　　文件包含漏洞，是指當服務器開啓allow_url_include選項時，就可

>>阅读原文<<