任意文件包含漏洞

松鼠說web安全之文件包含php     無需言，作本身。mysql 0x01 漏洞成因     經過引入文件時，引用的文件名，用戶可控，因爲傳入的文件名沒有通過合理的校驗，或者檢驗被繞過，從而操做了預想以外的文件，就可能致使意外的文件泄露甚至惡意的代碼注入。     本地文件包含漏洞                            被包含的文件在服務器本地    遠程文件包含漏洞。    

>>阅读原文<<