ctf從入門到放棄：文件包含漏洞190522

文件包含漏洞概述php 在web後臺開發中，程序員每每爲了提升效率以及讓代碼看起來更加簡潔，會使用「包含」函數功能。 好比把一系列功能函數都寫進fuction.php中，以後當某個文件須要調用的時候就直接在文件頭中寫上 一句<?php include fuction.php?>就能夠調用函數代碼。 但有些時候，由於網站功能需求，會讓前端用戶選擇須要包含的文件（或者在前端的功能中使用 了「包含」功能

>>阅读原文<<