摘要：
本文内容： 什么是文件包含漏洞 函数解析 文件包含漏洞挖掘技巧 文件包含防御策略 1，什么是文件包含漏洞？ 1.文件包含漏洞： 攻击者利用包含的特性，加上应用本身对文件[包含]控制不严格，最终造成攻击者进行任意文件包含。 文件包含并不属于漏洞，但是由于对包含进来的文件不可控，导致了文件包含漏洞的产生 阅读全文
摘要：
本文内容： 什么是变量覆盖 函数解析 1，什么是变量覆盖： 1.变量覆盖： 指的是可以利用我们的传参值替换程序原有的变量值。 举例： $a = 123; $a = 124; echo $a; 运行结果：输出124，这就是变量覆盖。 2.怎么寻找变量覆盖？ 导致变量覆盖漏洞的场景有： 特殊符号，如$$ 阅读全文