DVWA中的File Inclusion(文件包含)

最近課上用到了DVWA，通過學習總結了文件包含部分的內容，以下是個人的總結，因爲剛剛入門 所以寫的比較詳細，希望對剛學習這一部分的朋友們有所幫助。 **原理：**PHP文件包含漏洞的產生原因是在通過PHP的函數引入文件時，由於傳入的文件名沒有經過合理的校驗，從而操作了預想之外的文件，就可能導致意外的文件泄露甚至惡意的代碼注入。 **類型：**本地文件包含，遠程文件包含（相對較容易） **提示：**

>>阅读原文<<