滲透測試之小白的常見web漏洞總結（下）

文件包含 文件包含的概念很好理解，編程中經常用到，比如python中的import、c中的include，php當然也不例外。 但php「牛逼」的地方在於即使包含的文件不是php類型，也不會報錯，並且其中包含的php代碼也會執行，這是文件包含漏洞產生的根本原因。 文件包含漏洞和任意文件下載漏洞很相似，只不過一個是解析，一個是下載。 漏洞利用的幾種方式： 1.向服務器寫馬: 圖片中寫惡意代碼(結合文

>>阅读原文<<