DVWA之PHP文件包含漏洞（File Inclusion）

PHP文件包含漏洞，簡單地說，就是在經過函數包含文件時，因爲沒有對包含的文件名進行有效的過濾處理，被攻擊者利用從而致使了包含了Web根目錄之外的文件進來，就會致使文件信息的泄露甚至注入了惡意代碼。更多的介紹這裏就很少說了，直接上正題~ php PHP文件包含的幾個函數：html include()：只有代碼執行到該函數時纔會包含文件進來，發生錯誤時只給出一個警告並繼續向下執行。web includ

>>阅读原文<<