小米智慧插線板 2（5 位插孔版）今日開售，零售價 69 元
阿新 • • 發佈：2021-12-01
檔案包含
概念
把可以重複使用的函式寫入單個檔案中，在使用該函式時，直接呼叫此檔案，無需再次編寫函式，這呼叫檔案的過程稱為包含
漏洞原理
大多數情況下，檔案包含函式中包含的程式碼檔案是固定的，因此也不會出現安全問題。 但是，有些時候，檔案包含的程式碼檔案被寫成了一個變數，且這個變數可以由前端使用者傳進來，這種情況下，如果沒有做足夠的安全考慮，則可能會引發檔案包含漏洞。 攻擊著會指定一個“意想不到”的檔案讓包含函式去執行，從而造成惡意操作
防禦
在web應用系統的功能設計上儘量不要讓前端使用者直接傳變數給包含函式，如果非要這麼做，也一定要做嚴格的白名單策略進行過濾
漏洞型別
一、本地檔案包含漏洞