摘要：
文件包含漏洞 漏洞原理 服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行。但如果文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，用来包含其他文件，就会导致恶意文件的包含与执行。 常见包含代码 <!-—#include file="1.as 阅读全文
摘要：
文件上传 文件上传漏洞是指文件上传功能没有对上传的文件做合理严谨的过滤，导致用户可以利用此功能，上传能被服务端解析执行的文件，并通过此文件获得执行服务端命令的能力。 上传绕过 类型判断 常规上传 前端绕过 使用Burp等抓包工具修改文件后缀/类型 后端绕过 文件上传常见验证： 后缀名，类型，文件头等 阅读全文