文件包含一些绕过方法

1，上传文件名截断

%00、 0b 截断
长文件名截断，文件名超过最大文件名而把追加的文件后缀截断

2，目录跳转

.\当前目录下
…\可以向上跳三层目录

3，其他

Panoptic工具
filter协议
file_put_contents(‘shell.php’,’<?php phpinfo();?>'建立一个shell.php文件
可以再http请求头重加shell代码而被写入log文件，然后通文件包含引用执行。路径一般为apacheroot/logs/access.log,可加Authorization字段为shell代码
类似的还有session文件，php临时文件，linux下的环境变量文件。