php 遠程包含文件漏洞分析第3/6頁
更新時間：2009年10月30日 22:30:31 作者：
首先，我們來討論包含文件漏洞,首先要問的是,什么才是"遠程文件包含漏洞"？回答是：服務(wù)器通過php的特性（函數(shù)）去包含任意文件時，由于要包含的這個文件來源過濾不嚴，從而可去包含一個惡意文件，而我們可以構(gòu)造這個惡意文件來達到邪惡的目的。
;
} else {
include "home.php";
}
[/code]
很正常的一段PHP代碼，它是怎么運作的呢？這里面涉及到$_GET的意義，我就不打算講了（要不又能寫篇HTTP的文章了），如果你還不了解GET，POST,等，那么你需要再Google一些相關(guān)的資料好好補一補了。
上面這段代碼的使用格式可能是這樣的：http://m.fzitv.net/php/index.php?page=main.php或者http: //m.fzitv.net/php/index.php?page=downloads.php ,結(jié)合上面代碼，簡單說下怎么運作的：
1.提交上面這個URL，在index.php中就取得這個page的值（$_GET
} else {
include "home.php";
}
[/code]
很正常的一段PHP代碼，它是怎么運作的呢？這里面涉及到$_GET的意義，我就不打算講了（要不又能寫篇HTTP的文章了），如果你還不了解GET，POST,等，那么你需要再Google一些相關(guān)的資料好好補一補了。
上面這段代碼的使用格式可能是這樣的：http://m.fzitv.net/php/index.php?page=main.php或者http: //m.fzitv.net/php/index.php?page=downloads.php ,結(jié)合上面代碼，簡單說下怎么運作的：
1.提交上面這個URL，在index.php中就取得這個page的值（$_GET
相關(guān)文章
百度一下關(guān)于php獲取變量名的辦法都是下面這個函數(shù)。但是用了發(fā)現(xiàn)有點bug2011-07-07
這篇文章主要介紹了PHP連續(xù)簽到功能實現(xiàn)方法,結(jié)合實例形式詳細分析了PHP結(jié)合mysql數(shù)據(jù)庫實現(xiàn)連續(xù)簽到功能相關(guān)操作技巧,需要的朋友可以參考下2019-12-12
這篇文章主要為大家詳細介紹了php設(shè)計模式之委托模式，以一個實例為大家介紹了php委托模式，感興趣的朋友可以參考一下2016-02-02
php rmdir使用遞歸函數(shù)刪除非空目錄實例詳解
我們大家都知道，php rmdir()函數(shù)用于刪除空目錄，但如果要刪除非空目錄，我們必須將非空目錄中的文件或子目錄刪除，本文章向大家介紹php如何使用遞歸函數(shù)刪除非空目錄，需要的朋友可以參考一下2016-10-10
PHP使用file_get_contents發(fā)送http請求功能簡單示例
這篇文章主要介紹了PHP使用file_get_contents發(fā)送http請求功能,結(jié)合實例形式分析了file_get_contents結(jié)合stream_context_create實現(xiàn)的發(fā)送post請求數(shù)據(jù)相關(guān)原理與操作技巧,需要的朋友可以參考下2018-04-04
個人比較懶,所以想到用phpstudy這個軟件進行控制,但這個時候問題出現(xiàn)了:在下載phpstudy后想要啟動MySQL服務(wù),但是總是無法啟動,所以本文給大家介紹了如何解決phpstudy無法啟動MySQL服務(wù)的問題,需要的朋友可以參考下2024-06-06
PHP中的常量分為自定義常量和系統(tǒng)常量，自定義常量需要使用PHP函數(shù)來進行定義，系統(tǒng)常量可以直接拿來使用，下面來看一下這兩種常量在使用上有什么不同2013-02-02
PHP 出現(xiàn)亂碼和Sessions驗證問題的解決方法！
PHP程序語言編碼一定要統(tǒng)一為UTF-8或GB2312如果選擇其他的語言在里面中文會出現(xiàn)亂碼的。2008-12-12
這篇文章主要介紹了10個實用的PHP正則表達式匯總,非常具有實用價值,需要的朋友可以參考下2014-10-10
在CentOS上搭建LAMP+vsftpd環(huán)境的簡單指南
這篇文章主要介紹了在CentOS上搭建LAMP+vsftpd環(huán)境的簡單指南,這也是當下服務(wù)器的最流行配置方案之一,需要的朋友可以參考下2015-08-08