静态和动态网站静态网站全部由HTML（标准通用标记语言的子集）代码格式页面组成的网站。所有的内容包含在网页文件中。网页可以出现各种视觉动态效果，eg：GIF动画、FLASH动画、滚动字幕等，网站主要是静态化的页面和代码组成，一般文件名均以h

php带有的内置URL风格的封装协议，可用于类似fopen()、copy()、file_exits()和filesize() 的文件系统函数。除了这些封装协议，还能通过 stream_wrapper_register() 来注册自定义的封装协议

综合之前的知识，获取文件中的flag

LOW级别1． ./ 没反应可能有文件包含 2． http://192.168.100.90/DVWA-master/vulnerabilities/fi/?page=php://filter/read=convert.bas

第一关源码 尝试在news.php添加 ./ 观察是否有变化 没有变化可能存在文件包含 使用php伪协议查看文件 http://192.168.75.157/action/action.php?action=php://filter/re

利用文件包含的方式过关

文件上传练习

WebShellshell管理操作系统，用户与内核交互的程序 功能  文件管理  命令执行  管理数据库 分类  大码：功能全面  小码：功

NO比传统的SQL数据库更宽松，具有更好的数据延展性。没有传统的SQL语法NOSQL工具可以在程序语言中执行，不需要在声明SQL语言中执行。潜在的影响大于传统的SQL注入。

近期报出的一个高危漏洞

字符串里有一部分（或几部分分别）能满足表达式给出的条件。正则表达式就是记录文本规则的代码。

Waf（Web Application Firewall）：网站应用级入侵防御系统。公认说法，Web应用防火墙，通过一系列HTTP/HTTPS的安全策略来专门为