Hsy.Sec
文件包含伪协议小结备忘录 文件包含伪协议小结备忘录
## 0x00 文件包含漏洞 漏洞参数原因:源码采用include危险函数,传入对象参数由用户输入控制,可访问上传的包含文件页面漏洞利用前提:知道包含文件解析的绝对路径,可访问绝对路径页面常见的为协议分类: file:// 访问本地文件