浅谈文件包含漏洞的利用与防御

#本篇文章会从文件包含漏洞的原理开始，大概描述这个漏洞的利用和防御#

文件包含漏洞产生的原因。

程序开发人员通常会把可重复使用的函数或者语句写道单个文件中，他们都希望代码更加灵活，所以会把包含文件的路径设置成变量，来进行动态调用，如果被包含文件的路径客户端可控制，就造成了文件包含漏洞。
文件包含漏洞在php的web应用中居多，在jsp/asp/asp.net程序中比较少。

PHP中的文件包含语句。

include():多次包含，包含失败后产生警告并继续运行。
include_once():一次包含，包含失败后产生警告并继续运行。
require():多次包含，包含失败后产生警告并结束运行。
require_once():一次包含，包含失败后产生警告并结束运行。

文件包含是php的基本功能之一，由本地文件包含与远程文件包含之分。

可以通过php.ini中的选项进行配置：

allow_url_fopen = On/Off  # http://|ftp:// 访问远程文件
allow_url_include = On/Off  #require|include 访问本地文件

漏洞特点

1.无视文件扩展名读取文件。
可以直接读取图片，pdf等文件的源代码。
2.无条件解析PHP代码
当读取到被包含文件的源码，如果遇到符合php代码规范的内容，就会无条件执行。这也为图片木马提供了出路。

漏洞利用与防御

毫无防御的源代码

$file =