LFI和RFL（文件包含漏洞）
文件包含漏洞包括本地文件包含漏洞和远程文件包含漏洞
最后更新于
文件包含漏洞包括本地文件包含漏洞和远程文件包含漏洞
最后更新于
因为之前的两个漏洞的理解比较成熟，以及为什么产生都比较知道，但是这个漏洞也不是说陌生，只是对他们没有那么熟悉，所以我们将一讲原理之类的。
我们在之前讲过include和require，include_one,require_one这四个文件包含函数，他们都是加载文件或者协议资源，将其内容作为php代码包含执行。
文件包含就是通过这些函数如果没有限制，并且是由我们进行输入的话，就会有危险出现。（“一切输入的都是有害的”），我们可以访问一些意想不到的其他的文件比如/etc/passwd/,或者是我们可以访问远程的木马，然后控制了对方电脑。
这里也有几个脚本，我就上传到这里了。大家自取吧，其实我的知识点介绍里面也有