文件包含

文件包含簡單介紹 文件包含這本身是正常的，因爲有些程序員爲了方便，直接在網站的php文件內寫一個include.*（這個用來執行別的php文件），這裏沒有對包含的文件進行檢測，如果網站沒有檢測圖片格式的文件，則可以把一句話木馬改成圖片格式，圖片上傳後圖片自身並不是一個代碼，他會執行圖片生成一個webshell 文件包含包括了本地文件包含LFI和遠程文件包含RFI *本地文件包含LFI：*當被包含的

>>阅读原文<<