PHP文件包含命令(include,require)及漏洞利用

include （或 require）语句会获取指定文件(可以是任意文件类型例如:jpg,txt,html,asp等)，如果是本地文件包含的话，服务器找到文件后返回所有内容；如果是远程文件包含的话，就是把服务器获取到的响应内容返回。

并将内容复制到使用include 语句的文件中。然后再使用PHP脚本引擎去解释运行这段复制内容，在<?php ?>的数据当成php代码执行，在<?php?>之外的数据原样返回。

漏洞利用：

1.本地文件包含：可以上传一个Webshell(修改后缀名为jpg等绕过过滤)，再包含此文件就成功执行了

2.远程文件包含：就是可以使用include和require文件包含命令包含http:// or ftp://打头的Internet上的文件

不过想要成功的话，必须修改php.ini文件中的内容，然后重启服务器。(appserv的话，php.ini在C:\Windows下)。如果没有此内容则添加

; Whether to allow the treatment of URLs (like http:// or ftp://) as files.
allow_url_fopen = On

; Whether to allow include/require to open URLs (like http:// or ftp://) as files.
allow_url_include = On