摘要：
基本概念 文件包含 将相同函数写入单独的文件中，需要使用时直接调用 文件包含漏洞 将被包含的文件设置为变量，导致客户端可以恶意调用一个恶意文件 相关函数 若没有找到文件，只报warning； 报错停止 once说明值包含一次 包含可执行文件时会直接执行 本地文件包含 包含的实现 包含的时候，不一定要 阅读全文
摘要：
两种校验方式 客户端校验(javascript校验) 服务端校验 客户端校验 绕过方法 抓包改包 禁用JS 禁用JS 如果是弹窗提示，打开控制台 网络，上传时没有请求发出去，说明是在本地校验 火狐插件 yescript2 老版本可以使用WebDeveloper 抓包改包 用bp抓包后直接改后缀名 服 阅读全文