簡單的來說，就是我們用乙個可控的變數作為檔名並以檔案包含的的方式呼叫了它，漏洞就產生了。以php為例檔案包含漏洞可以分為rfi(遠端檔案包含)和lfi（本地檔案包含漏洞）兩種。而區分他們最簡單的方法就是php.ini中是否開啟了allow_url_include。如果開啟了可能包含遠端檔案，如果不是有可能包含本地的檔案。
php檔案包含漏洞產生的原因是在通過php函式引入檔案的時候，由於傳入的檔案愛你名沒有經過合理的校驗，從而操作了預想之外的檔案，就可能導致意外的檔案甚至惡意**注入。最常見的就是本地檔案包含（local file inclusion）漏洞了。
檔案包含漏洞
1 什麼是檔案包含漏洞 檔案包含，包括本地檔案包含 locao file inclusion,lfi 和遠端檔案包含 remote file inclusion,rfi 兩種形式。首先，本地檔案包含就是通過瀏覽器引進 包含 web伺服器上的檔案，這種漏洞一般發生在瀏覽器包含檔案時沒有進行嚴格的過濾，...
檔案包含漏洞
直接執行 的函式 eval assert system exec shell exec passthru escapeshellcmd pcntl exec 等就不一一舉例了。1 eval eval 函式把字串按照 php 來計算，如常見的一句話後門程式 eval post cmd 2 assert...
檔案包含漏洞
檔案包含 程式開發人員通常會把可重複使用的函式寫到單個檔案中，在使用某些函式時，直接呼叫此檔案，而無須再次編寫，這 種呼叫檔案的過程一般被稱為包含。漏洞成因 在通過動態包含的方式引入檔案時，由於傳入的檔名沒有經 過合理的校驗，從而操作了預想之外的檔案，就可以導致意外 的檔案洩露甚至惡意的 注入 檔案...