2024年09月06日 建站教程
文件包含漏洞(File inclusion vulnerability)是指在网站的代码中存在未经过滤的用户输入,使得攻击者能够加载任何文件并执行其中的PHP代码。
具体示例如下:
<?php $page = $_GET['page']; // 拼接文件路径并包含文件 include("pages/" . $page . ".php"); ?>
本文链接:http://so.lmcjl.com/news/12368/