Session文件包含漏洞传马

首先要知道这个漏洞是什么意思

Session就是保存在服务器的文本文件。 默认情况下，PHP.ini 中设置的 SESSION 保存方式是 files（session.save_handler = files），即使用读写文件的方式保存 SESSION 数据，而 SESSION 文件保存的目录由 session.save_path 指定，文件名以 sess_ 为前缀，后跟 SESSION ID，如：sess_c72665af28a8b14c0fe11afe3b59b51b。文件中的数据即是序列化之后的 SESSION 数据了。

通过phpinfo的信息可以获取到session的存储位置。
通过phpinfo的信息，获取到session.save_path为/var/lib/php/session.

同时可以通过这个文件地址向session传入木马，也就是通过木马文件传入目录以获取权限。

至于具体怎么传入就需要用PHP脚本执行

这里还有一篇博客具体交代了怎么利用session进行文件包含详解利用session进行文件包含-CSDN博客