2020年3月27日
DVWA 之 文件包含漏洞 全等级
摘要： 一、漏洞概述 File Inclusion（文件包含漏洞）是指服务端将包含的文件设置为变量，利用URL动态调用。若没有对包含文件进行有效的过滤，就会导致恶意文件或代码被调用执行，造成文件包含漏洞。 PHP文件包含的四个函数： include()：包含文件错误时返回一条警告，代码继续向下执行。常用于动 阅读全文
posted @ 2020-03-27 23:57 何包蛋 阅读(835) 评论(0) 推荐(0) 编辑