文件包含漏洞

文件包含漏洞概述 在web後臺開發中,程序員往往爲了提高效率以及讓代碼看起來更加簡潔，會使用」包含」函數功能。 比如把一系列功能函數都寫進fuction.php中 ,之後當某個文件需要調用的時候就直接在文件頭中寫上 -句< ?php include fuction.php? >就可以調用函數代碼。 但有些時候，因爲網站功能需求,會讓前端用戶選擇需要包含的文件(或者在前端的功能中使用 了「包含」功能

>>阅读原文<<