2014年5月22日
网站安全(7) —— PHP文件包含漏洞介绍
摘要： 其原理就是注入一段用户能控制的脚本或代码，并让服务端执行。文件包含漏洞可能出现在JSP、PHP、 ASP等语言中，原理都是一样的，本文只介绍PHP文件包含漏洞。 要想成功利用文件包含漏洞进行攻击，需要满足以下两个条件： 1.Web应用采用include()等文件包含函数通过动态变量的方式... 阅读全文
posted @ 2014-05-22 16:21 vo_ov 阅读(3251) 评论(0) 推荐(0) 编辑