RFI远程文件包含的漏洞
摘要：
RFI(Remote File Inclusion) 远程文件包含漏洞，即服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严格，从而可以去包含一个恶意文件，攻击者就可以远程构造一个特定的恶意文件达到攻击目的。文件包含的目的程序员编写程序时，经常会把需要重复使用的代码写入一个单独的文件中，当需要调用这些代码时，再在其他文件中包含调用代码的文件。PHP中常用的包含调用函数有：include(), require(), include_once(), require_once() .include失败会弹出警告 而require则直接导致致命的错误本地包含与远程包含In 阅读全文
posted @ 2013-11-19 00:58 =_=! 阅读(4964) 评论(1) 推荐(0) 编辑
