結合DVWA闡述文件包含漏洞

一、文件包含漏洞產生的原因 在通過PHP的相應函數（比如include($_REQUEST[666])）引入文件時，由於傳入的文件名沒有經過合理的校驗，從而操作了預想之外的文件，就可能導致意外的文件泄露甚至惡意的代碼注入。 ?666=c:/windows/system32/dirvers/etc/hosts 文件包含可以分爲：本地文件包含和遠程文件包含 二、文件包含漏洞的兩個條件 1、includ

>>阅读原文<<