DVWA靶场之File Inclusion学习分享
# DVWA靶场之File Inclusion漏洞详解
## 1. 文件包含漏洞概述
文件包含(File Inclusion)漏洞是指服务器通过PHP函数(如include(), require(), include_once(), require_once())包含文件时，未对包含的文件名进行严格过滤，导致攻击者能够包含恶意文件或系统敏感文件。
### 漏洞类型
- **本地文件包含(LFI, Local File Inclusion)**: 包含服务器本地的文件
- **远程文件包含(
2025-08-24 17:22:33
0