暑假學習webDAY 9 --》命令執行/CSRF/文件包含

1.命令執行 也就是可以通過代碼來執行系統命令 訪問系統目錄/內容 查看文件內容 2. CSRF 攻擊者構造好的網站發給受害者 受害者一點擊直接執行命令! 3.文件包含 也就是沒有限制的情況下! 修改文件訪問位置: 訪問其他文件!
相關文章
相關標籤/搜索