《网络安全自学教程》- 文件包含漏洞详解

《网络安全自学教程》

文件包含漏洞就是利用「文件包含函数」将文件中的「内容」当作「代码」来执行。

1、文件包含漏洞原理

文件包含漏洞常出现在「PHP语言」中。

PHP为了提高「代码复用性」，提供了文件包含函数 include() 和 require()，被包含的文件内容会被当做代码来执行。

就像造轮子一样：把「重复使用」的一段代码，单独写到一个文件里，再用文件包含函数来包含这个文件。

为了灵活的包含文件，一些程序员会把文件名通过「参数」的形式传递给文件包含函数。

当传递文件名的参数可以被用户「修改」时，用户就可以包含任意文件，文件中的代码会被服务器执行，形成文件包含漏洞。

除了代码审计，url包含file、finename、include、xxx.php这类内容时，很有可能存在文件包含漏洞。