2020年1月21日
Web安全测试学习笔记 - 文件包含
摘要： 基础知识 文件包含指的是一个文件动态引用另一个文件，这是一种非常灵活的动态调用方式。有点类似Java引用jar包，但区别在于jar包引用后一般是固定不变的(一般不能动态改变所引用的jar包名称)，而文件包含可以将引用的文件名作为参数传递。php的文件包含举例： 利用原理 引用文件名作为传入参数暴露出 阅读全文
posted @ 2020-01-21 14:05 Sally_Zhang 阅读(859) 评论(0) 推荐(0) 编辑