網絡安全-文件包含漏洞原理、攻擊及防禦

目錄 簡介 類型 原理 攻擊 防禦 簡介 文件包含，是一個功能。在各種開發語言中都提供了內置的文件包含函數，可以使開發人員在一個代碼文件中直接包含（引入）另外一個代碼文件。 類型 根據不同的配置環境，文件包含漏洞分爲如下兩種情況： 1.本地文件包含漏洞：僅能夠對服務器本地的文件進行包含，由於服務器上的文件並不是攻擊者所能夠控制的，因此該情況下，攻擊者更多的會包含一些固定的系統配置文件，從而讀取系統

>>阅读原文<<