目录遍历和文件包含这两个漏洞通常存在于web服务器上，目录遍历通常可以读取web服务器上的文件夹或文件，文件包含则可以读取服务器上的任意文件的内容。攻击者可以读取/etc/passwd文件和shell...