目录 本地文件包含 LFI本地文件包含案例一 LFI本地文件包含案例二 本地文件包含简介 文件包含函数加载的参数没有经过过滤或者严格的定义,可以被用户控制,包含其他恶意文件,导致了执行了非预期的代码. php中引发文件包含漏洞的通常是以下四个函数: include() 如果在包含的过程中有错,比如文件不存在等,则会直接退出,不执行后续语句. include_once() 如果出错的话,只会提出警告,会继续执行后续语句. require() require_once() 其中require_onc