文件包含漏洞（原理、挖掘与利用、DVWA 文件包含部分)

目录

1.什么是文件包含漏洞

1.1 为什么包含文件

1.2 问题

1.3 分类

1.3.1 本地文件包含漏洞

1.3.2 远程文件包含漏洞

2.PHP相关函数和伪协议

2.1 函数

2.2 伪协议

3. DVWA靶场案例演示

3.1 low

3.1.1 代码

3.1.2 正常包含

3.1.3 包含敏感文件

3.1.4 远程包含

3.2 Medium

3.3 high

4、文件包含漏洞挖掘与利用

4.1 URL关键字

4.2 代码审计

4.3 利用流程

5 文件包含漏洞修复方案

---

1.什么是文件包含漏洞

1.1 为什么包含文件

 在bilibili里面底部的代码是不变的。

• 包含内容
• 包含页头、页脚
• 包含函数   公共函数
• 减少重复代码、便于维护

1.2 问题

        大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文件包含的 代码文件被写成了一个变量