2019年8月19日

php文件包含

摘要： 文件包含使得web服务器能够执行引用的文件，从而带来安全风险。相比文件上传，上传带恶意脚本的jpg文件只要不被执行，就不会有问题。结合文件包含漏洞使用，恶意文件就会变得危险。LFI 而RFI相当于文件上传 + LFI 配置文件php.ini allow_url_fopen = On (允许打开URL 阅读全文

posted @ 2019-08-19 21:59 jiersixi 阅读(99) 评论(0) 推荐(0) 编辑

导航