摘要：
文件包含漏洞(Files Inclusion) 文件包含漏洞: File Inclusion 本地文件包含漏洞 远程文件包含漏洞 根据不同的配置环境，文件包含漏洞分为如下两种情况： 1.本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击 阅读全文
摘要：
RCE(远程系统命令、代码执行) RCE(remote command/code execute)概述 RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 系统命令拼接 windows “|”:管道符，前面命令标准输出，后面命令的标准输入。例如：help |mo 阅读全文