摘要: 【友情链接：http://www.tjcuxiao.com 和http://www.mujiz.cn】

滥用include

1.漏洞原因：

Include是编写PHP网站中最常用的函数，并且支持相对路径。有很多PHP脚本直接把某输入变量作为Include的参数，造成任意引用脚本、绝对路径泄露等漏洞。看以下代码：


...
$includepage=$_GET["includepage"];
include($includepage);
...

  阅读全文