PentesterLab: 파일 포함

많은 응용 프로그램은 클래스를 로드하거나 여러 웹 페이지 간에 일부 템플릿을 공유하기 위해 파일을 포함해야 합니다. 파일 포함 취약성으로 인해 공격자는 include() 기능을 사용하여 웹 서버에서 승인되지 않았거나 민감한 파일에 액세스하거나 악성 파일을 실행할 수 있습니다.(2) 파일 포함 취약점은 사용자 제어 매개변수가 포함 기능(예: PHP에서 require, require_once, ...

securitycodenewbiectfvuln