随笔分类 - 文件包含漏洞
摘要：靶机：CTFshow WEB4 漏洞测试 1.输入进行测试 2.查看相应日志文件，在本题中文件日志默认地址为/var/log/nginx/access.log （可通过抓包查看得知服务器为Ubuntu，由nginx搭建的网站，nginx的日志文件默认地址在/var/log/nginx/access.
阅读全文
摘要：文件包含漏洞 文件包含简介 程序开发人员在写程序的过程中，不喜欢把同样的代码写上好几次，因此通常会把需要重复使用的的代码写到单个的文件里，当需要使用的时候就直接调用这个文件，不需要去重新编写，这种调用的过程就被称为包含。我们需要调用某个文件的时候，就会通过PHP的函数引用文件，如果这个时候传入的文件
阅读全文
