- 博客(3)
- 收藏
- 关注
RSS订阅原创 CTFshow：WEB3
进入题目链接，观察到页面展示了部分源码，为PHP语言，查询得知其中include函数涉及文件包含漏洞。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了。：当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时之给出一个警告，然后继续向下执行。可通过php伪协议进行包含PHP伪协议。
2024-03-25 11:03:00
1343
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人