端口守卫

原创 文件包含漏洞

文件包含(File Inclusion)： 通过函数引入本地或者远程文件，代替一些重复操作的功能。文件包含漏洞是由于对输入的文件未做检测，从而允许攻击者引入特定的文件。危害：本地文件包含漏洞导致暴露服务器信息（应用程序源码，系统或应用的配置文件），上传的webshell被引入到可执行位置，远程文件包含漏洞导致执行远程服务器上预先设置好的恶意代码。下面通过DVWA漏洞实验平台认识php的文件包含漏洞...