CTF专场

从CTF中学习文件包含漏洞

什么是文件包含漏洞？漏洞的原理是什么？文件包含函数加载的参数没有经过过滤或严格定义，可以被用户控制，包含其他恶意文件，导致了执行非预期代码。文件包含漏洞可以分为 RFI (远程文件包含)和 LFI（本...
admin 12月19日59 views评论ctf 代码执行
阅读全文