[基础漏洞]文件包含

原理：

       漏洞原理在于程序未能正确验证用户提供的输入（如URL查询字符串、POST数据等），进而导致包含函数错误地加载了攻击者指定的文件。攻击者可能提供本地文件路径以读取服务器上的任意文件（信息泄漏），也可能提供远程文件URL利用某些配置允许的远程文件包含功能执行恶意代码。

危害：

      1、信息泄露：攻击者可能访问到服务器上的敏感文件，比如源代码、数据库配置文件、日志文件等。代码执行：攻击者上传或指向一个含有恶意代码的文件，然后通过文件包含漏洞使其被执行，进一步控制服务器、篡改数据、发动其他攻击。

      2、系统完全接管：严重的文件包含漏洞可导致攻击者获得服务器的完全控制权限。

  防御：

          1、对用户提交的任何涉及文件包含操作的参数进行严格的输入验证和过滤，禁止包含绝对路径和非法字符。

          2、使用相对路径而非绝对路径包含文件，确保包含路径始终在预期的、安全的目录内

         3、 禁止或限制远程文件包含功能，调整服务器配置如php.ini中的allow_url_include设置为Off。

         4、 对敏感文件进行严格的权限管理，防止通过文件包含方式被读取。

         5、使用框架或库提供的安全机制，避免直接拼接路径进行文件包含。

总结：

      漏洞原理在于程序未能正确验证用户提供的输入（如URL查询字符串、POST数据等），进而导致包含函数错误地加载了攻击者指定的文件。攻击者可能提供本地文件路径以读取服务器上的任意文件（信息泄漏），也可能提供远程文件URL利用某些配置允许的远程文件包含功能执行恶意代码。攻击者可能访问到服务器上的敏感文件，比如源代码、数据库配置文件、日志文件等。代码执行：攻击者上传或指向一个含有恶意代码的文件，然后通过文件包含漏洞使其被执行，进一步控制服务器、篡改数据、发动其他攻击。防御黑面单过滤关键字，如require()，include_once(),require(),require_once()