DVWA系列（八）——使用Burpsuite進行File Inclusion（文件包含）

1. 文件包含（File Inclusion）漏洞簡介 （1）文件包含php 開發人員將相同的函數寫入單獨的文件中，須要使用某個函數時直接調用此文件，無需再次編寫，這種文件調用的過程稱文件包含；web （2）文件包含漏洞windows 開發人員爲了使代碼更靈活，會將被包含的文件設置爲變量，用來進行動態調用，從而致使客戶端能夠惡意調用一個惡意文件，形成文件包含漏洞；在PHP中常常出現文件包含漏洞；瀏

>>阅读原文<<