LFIboomCTF:本地文件包含突破实践原始码以及相应协议利用指南

LFI（包含本地文件） 进攻简介 下面是纯bb，了解过的跳过这部分； 解释：LFI是能够打开并包含本地文件的漏洞； 这里区别一下RFI，远程文件包含突破； 实际上：文件包含漏洞是“代码注入”的一种，包含即执行，可干的坏事可想而知，看i春秋总结的危害有如下几种： PHP包含突破性合并上传漏洞； PHP包含读文件； PHP包含写文件； PHP包含日志文件； PHP截断包含； PHP内置伪协议利用。 PHP中文件包含函数有以下样式： 要求（） require_once（） 包括（） include_once（） include和require区别主要是，include在包含的过程中如果出现错误，会引发一个警告，程序继续正常运行；而require函数出现错误的时候，会直接报错并退出程序的执行。 而include_once（），require_once（）这两个函数，与前两个