CVE-2018-12613 --- 本地文件包含造成遠程代碼執行漏洞復現

0x01 瞭解本地文件包含 LFI(本地文件包含)，是指當服務器開啓allow_url_include選項時，就可以通過php的某些特性函數（include()，require()和include_once()，require_once()）利用url去動態包含文件，此時如果沒有對文件來源進行嚴格審查，就會導致任意文件讀取或者任意命令執行。 0x02 瞭解遠程代碼執行 RCE(遠程代碼執行），遠程

>>阅读原文<<