php 远程包含文件漏洞分析第4/6页

 更新时间:2009年10月30日 22:30:31   作者:  
首先,我们来讨论包含文件漏洞,首先要问的是,什么才是"远程文件包含漏洞"?回答是:服务器通过php的特性(函数)去包含任意文件时,由于要包含的这个文件来源过滤不严,从而可去包含一个恶意文件,而我们可以构造这个恶意文件来达到邪恶的目的。

相关文章

最新评论