漏洞挖掘與防範之文件操作漏洞

因爲到這學期期末啦，所以課程設計，大作業什麼的都來了，影響了我學習的進度，趁着這些剛剛結束，我把之前學習的關於文件操作的漏洞的一些收穫寫下來，供大家參考學習。 文件操作漏洞 文件操作包括文件包含、文件讀取、文件刪除、文件修改以及文件上傳，這幾種文件操作的漏洞有部分相似點，但是又有各自的漏洞函數以及利用方式，接下來我們具體分析下它們的成因、挖掘方式和修復方案。 1. 文件包含漏洞 PHP的文件包含可

>>阅读原文<<