File Inclusion,文件包含。是指当服务器开启 allow_url_include 选项时,就可以通过php的某些特性函数(include(),require()和include_once(),require_once())利用url去动态包含文件,此时如果没有对文件来源进行严格审查,就会导致任意文件读取或者任意命令执行。文件包含分为:本地文件包含漏洞:使用了某些特性函数(如 inclu

- 阅读全文 -