黑客常用技巧：PHP如何利用文件包含漏洞实现注入

文件包含漏洞(File inclusion vulnerability)是指在网站的代码中存在未经过滤的用户输入，使得攻击者能够加载任何文件并执行其中的PHP代码。

具体示例如下：

<?php

  $page = $_GET['page'];

  // 拼接文件路径并包含文件
  include("pages/" . $page . ".php");

?>