-
文件包含漏洞解析
??一、理論 ??1.什么是文件包含漏洞？ 通過PHP函數(shù)引入文件時(shí)，傳入的文件名沒有經(jīng)過合理的驗(yàn)證，從而操作了預(yù)想之外的文件，就可能導(dǎo)致意外的文件泄漏甚至惡意代碼注入。 ??2.文件包含漏洞原因 為了代碼更靈活，通常會把被包含的文件設(shè)置為變量?，進(jìn)行動態(tài)調(diào)用?，從而導(dǎo)致客戶端可以調(diào)用任意文件?，造成文件包含漏洞。動態(tài)包含的文件路徑參數(shù)，客戶端可控?。web應(yīng)用對用戶的輸入沒有進(jìn)行過濾或者嚴(yán)格過濾就帶入文件包含函數(shù)中執(zhí)行 ??3.文件包含函數(shù) 其它用于包含的函數(shù)：highlightfile()、 sho…
