文件包含與目錄遍歷

directory traversal（目錄遍歷）：html 使用者經過這個漏洞，修改url、參數變量，從而讀取web根目錄之外的文件內容；mysql   file include：web 開發員的include函數對輸入變量過濾不夠嚴格，致使系統文件，錯誤包含sql 1、遠程文件包含shell 遠程文件包含(RFI)發生在web應用程序下載並執行遠程文件。這些遠程文件一般的形式得到的HTTP或F

>>阅读原文<<