スクリプトの一部を別ファイルから読み込む際に、攻撃者が指定した外部サーバの URL をファイルとして読み込ませることで、任意のスクリプトを動作させる攻撃 主に PHP に存在する脆弱性 include, require