Loading

2020年3月23日
DVWA（八）：File Inclusion 全等级文件包含
摘要： 文件包含: 开发人员将相同的函数写入单独的文件中,需要使用某个函数时直接调用此文件,无需再次编写,这种文件调用的过程称文件包含。 文件包含漏洞: 开发人员为了使代码更灵活,会将被包含的文件设置为变量,用来进行动态调用,从而导致客户端可以恶意调用一个恶意文件,造成文件包含漏洞。 所用到的函数： req 阅读全文
posted @ 2020-03-23 16:39 Zh1z3ven 阅读(219) 评论(0) 推荐(0) 编辑