文件包含漏洞

简单的来说，就是我们用一个可控的变量作为文件名并以文件包含的的方式调用了它，漏洞就产生了。以PHP为例文件包含漏洞可以分为RFI(远程文件包含)和LFI（本地文件包含漏洞）两种。而区分他们最简单的方法就是php.ini中是否开启了allow_url_include。如果开启了可能包含远程文件，如果不是有可能包含本地的文件。

php文件包含漏洞产生的原因是在通过php函数引入文件的时候，由于传入的文件爱你名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件甚至恶意代码注入。最常见的就是本地文件包含（Local File Inclusion）漏洞了。

原文地址