【CTF題】使用文件包含漏洞讀取網頁代碼

【CTF題】使用文件包含漏洞讀取網頁代碼   按照我的理解文件包含漏洞是指網頁後端php(或其他)代碼中使用了include等文件包含語句,而且所包含的文件由變量控制,恰恰此變量又能通過GET或POST等方式進行修改所造成的。 1.直接包含內有運行代碼的文件 比如有一index.php <?php include $_GET['file']; ?> 那麼就可以通過抓包修改file值的辦法去運行
相關文章
相關標籤/搜索