摘要：
1、文件包含漏洞是指网站在展示或者运行一些页面的时候需要将一些文件包含进来运行，这种行为跟文件上传漏洞是一样的，都是一种正常的操作，但是对包含的文件没有做严格的过滤、检查就会导致包含一些非法的文件来运行。文件包含有本地包含和远程包含两种，本地包含就是指所要包含的文件的本地，也就是在服务器上；而远程包 阅读全文
摘要：
1、中国菜刀是一款webshell的管理工具，可以远程的管理我们的网站。 2、可以通过木马程序非法的连接我们的web服务器进行破坏。 3、功能： 发现漏洞：安全扫描”功能，攻击者能够使用爬虫或暴力破解来攻击目标站点。 文件管理(文件资源管理器)：对整个网站管理，对文件的增删改查等 数据库管理(DB客 阅读全文
摘要：
1、概念： 首先文件上传本来是一种正常的操作，基本每一个网站都需要有文件上传（头像等）。但是这种行为却给服务器带来了一些安全隐患，比如当我们上传的文件不是要求的文件，而是一些病毒或者包含病毒的文件的时候，就会对服务器、网站受到毁灭性的破坏。 2、低级别的文件上传漏洞： 也就是当我们后端的程序员编写程 阅读全文