漏洞復現篇——文件包含漏洞（DVWA靶場---File Inclusion【低中高級繞過】）

文件包含漏洞原理介紹 在通過PHP的相應函數（比如include()）引入文件時，由於傳入的文件名沒有經過合理的校驗，從而操作了預想之外的文件，就可能導致意外的文件泄露甚至惡意的代碼注入。 文件包含漏洞的形成，需要滿足兩個條件： include()等函數通過動態變量的方式引入需要包含的文件 用戶能夠控制這個動態變量 本地文件包含(LFI) 能夠讀取或執行包含本地文件的漏洞，稱爲本地文件包含漏洞。

>>阅读原文<<