摘要：
1、文件包含之php伪协议类型 php伪协议类型 file:// —访问本地文件系统 http://—访问HTTP(s)网址 ftp://一访问FTP(s) URLS php:// —访问各个输入输出流 (I/O streams) zib:// —压缩流 data://一数据(RFC 2397) g 阅读全文
摘要： 
1、本地文件包含（LFI） ）1、LFI本地文件包含漏洞主要是包含本地服务器上存储的一些文件，例如session文件、日志文件、临时文件等。同时借助此漏洞也可以查看服务器上的一些重要文件。但是，只有我们能够控制包含文件的存储我们恶意代码才能拿到服务器权限。 ）2、windows常见的敏感文件路径: 阅读全文
1、本地文件包含（LFI） ）1、LFI本地文件包含漏洞主要是包含本地服务器上存储的一些文件，例如session文件、日志文件、临时文件等。同时借助此漏洞也可以查看服务器上的一些重要文件。但是，只有我们能够控制包含文件的存储我们恶意代码才能拿到服务器权限。 ）2、windows常见的敏感文件路径: 阅读全文
摘要：
1、PHP配置文件(PHP.ini)介绍 php.ini是php的配置文件，里面包含了众多配置，在php启动时被读取。自php5.3.0起，PHP支持每个目录的.htaccess风格的ini文件。此类文件仅被CD/FASTCGL SAPL处理。如果使用apache，则用.htaccess文件同样效果 阅读全文
摘要：
1、文件包含漏洞简介与原理的介绍 ）01、文件包含漏洞原理 在网站后端代码开发中、程序为了提高效率，以及让代码看起来更加简洁，会使用“包含”函数功能，比如把一系列的功能函数、基础的类，基础的方法写进function.php中，之后某个文件需要调用的时候，就直接在那个文件头中写上一句代码 <?php 阅读全文