檔案包含漏洞（lfi本地檔案包含，rfi遠端檔案包含）的產生原因：
程式開發⼈員通常會把可重複使⽤函式寫到單個⽂件中，在使⽤某個函式的時候，直接調⽤此⽂件，⽆需再次編寫，這種調⽤⽂件的過程通常稱為包含。
程式開發⼈員都希望**更加靈活，所以會把被包含的⽂件的路徑設定為變數，來進⾏動態調⽤，但是正是由於這種靈活性，如果被包含⽂件的路徑客戶端可控，造成⽂件包含漏洞。
⼏乎所有的腳步都會提供⽂件包含的功能，⽂件包含漏洞在php 的web 應⽤中居多，在jsp/asp/ 程式中⽐較少，原因是語言設定的弊端。
php中的檔案包含語句：
include() 多次包含，如果包含失敗，指令碼產⽣警告，繼續運⾏。
include_once() ⼀次包含，如果包含失敗，指令碼產⽣警告，繼續運⾏。
require() 多次包含，如果包含失敗，指令碼產⽣錯誤，結束執⾏。
require_once() ⼀次包含，如果包含失敗，指令碼產⽣錯誤，結束執⾏。
php://inputphp://filterfile://zip://php://input可以訪問請求的原始資料的唯讀流, 將post請求中的資料作為php**執行。
檔案包含也常常和檔案上傳漏洞一起利用：
先來製作一張毒圖：
防禦：php 中使用 open_basedir 配置限制訪問在指定的區域
過濾.（點）/（反斜槓）（反斜槓）
禁止伺服器遠端檔案包含
關於檔案路徑的反斜槓正斜槓和雙斜槓問題
1 c檔案路徑為什麼要用雙斜槓 因為 在 c c c 中是轉義前導字元，例如 n 代表換行。如果路徑中剛好有類似轉義字元開頭的，那麼就會引起問題，所以路徑中的 必須用 的形式。2 windows的路徑中表示檔案層級為什麼會用反斜槓 而unix系統都用斜槓 windows 用反斜槓 的歷史來自 dos...
php檔案意外結束 檔案系統安全之檔案包含
檔案包含漏洞 lfi本地檔案包含，rfi遠端檔案包含 的產生原因 程式開發 員通常會把可重複使 函式寫到單個 件中，在使 某個函式的時候，直接調 此 件，需再次編寫，這種調 件的過程通常稱為包含。程式開發 員都希望 更加靈活，所以會把被包含的 件的路徑設定為變數，來進 動態調 但是正是由於這種靈活性...
檔案系統安全和日誌分析
1 inode和block概述 ext 型別檔案恢復 刪除乙個檔案，實際上並不清除 inode 節點和 block 的資料，只是在這個檔案的父目錄 裡面的 block 中，刪除這個檔案的名字。linux 是通過 link 的數量來控制檔案刪除的，只有 當乙個檔案不存在任何 link 的時候，這個檔案...