【译】实战演练：看我是如何将LFI变为RFI的
# 从LFI到RFI：利用文件描述符实现漏洞升级
## 1. 文件包含漏洞基础
### 1.1 PHP文件包含漏洞原理
PHP文件包含漏洞产生于通过PHP函数引入文件时，由于文件名未经合理校验，导致意外文件操作。最常见的是本地文件包含(LFI)漏洞。
**典型漏洞代码示例**：
```php
if ($_GET['method']) {
include $_GET['method'];
} else {
include 'index.php';
}
```
### 1.
2025-08-28 07:39:31
0