DVWA系列之File Inclusion(文件包含)源碼分析及漏洞利用

什麼是文件包含？ 程序開發人員通常會把可重複使用的函數寫到單個文件中，在使用某些函數時，直接調用此文件，無需再次編寫，這種調用文件的過程一般被稱爲文件包含。 文件包含漏洞的成因 隨着網站業務的需求，程序開發人員一般希望代碼更靈活，所以將被包含的文件設置爲變量，用來進行動態調用，但是正是這種靈活性通過動態變 量的方式引入需要包含的文件時，用戶對這個變量可控而且服務端又沒有做合理的校驗或者校驗被繞過就

>>阅读原文<<