file inclusion(文件包含)

1. 文件包含介紹 文件包含是指當服務器開啓allow_url_include選項時，就能夠經過php的某些特性函數（如：include(),require(),include_once(),require_once()）利用url去動態包含文件，若是此時沒有對文件來源進行嚴格審查，就會致使任意文件讀取或者任意命令執行。 文件包含漏洞分爲本地文件包含漏洞和遠程文件包含漏洞，遠程文件包含漏洞是由於開

>>阅读原文<<