文件包含漏洞

5.1文件包含原理

include对包含的参数未做严格的过滤，导致攻击者可以直接带入文件，被include直接包含 当做脚本直接执行了。

5.2远程包含分类以及远程包含需要满足的条件

本地包含和远程包含 远程包含需要开启远程包含，关闭魔术符号allow_url_include=on、magic_quotes_gpc=off

5.3如何快速挖包涵漏洞（代码审计）

直接找源代码里面的4函数include(),include_once(),require()和require_once()，包含经常用到的函数 直接找这四个函数。

5.4文件包含的绕过方法

1)包含日志文件 包含在日志文件中 找日志的默认路径，找不到则不能用

2)截断包含（%00）只适用于魔术符号关闭的时候

3)不同协议绕过file php ssh2 http/https

5.5文件包含漏洞能做什么

读文件（有特殊符号一定要转为base64） 写文件/命令执行(只有在远程包含开启有效)