文件包含漏洞（系統性）

這兩個連接有興趣本身能夠去參考下 文件包含漏洞 PHP文件包含漏洞php 文件包含分爲本地文件包含和遠程文件包含，能夠直接執行包含文件的代碼，包含的文件格式是不受限制的。文件包含漏洞大多能夠直接獲取webshell,html 文件包含漏洞的成因： 文件包含漏洞的產生緣由是在經過引入文件時，引用的文件名，用戶可控，因爲傳入的文件名沒有通過合理的校驗，或者校驗被繞過，從而操做了預想以外的文件，就 可能

>>阅读原文<<