本地文件包含漏洞詳解

0x00：漏洞定義 在經過服務器腳本的函數引入文件時，因爲傳入的文件名沒有通過合理的校驗，從而操做了預想以外的文件，致使意外的文件泄露、惡意代碼的注入等。php 文件包含分爲兩種，一種爲本地文件包含，一種爲遠程文件包含，此篇記錄本地文件包含。本地文件包含（Local File Include），簡稱 LFI。nginx 0x01：涉及函數 文件包含在 php 中，涉及到的危險函數有四個，分別是 i

>>阅读原文<<