DoubleJing的博客

文件包含漏洞的防御将参数allow_url_fopen和allow_url_fopen设置为offPHP中使用open_ basedir配置限制访问在指定的区域过滤 .（点）/（反斜杠）\（反斜杠）禁止服务器远程文件包含尽量不要使用动态包含，可以在需要包含的页面固定写好...

文件包含漏洞利用方式—伪协议php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用data:// 同样类似于 php://input，可以让用户来控制输入流php://input 可以访问请求的原始数据的只读流，将post请求的数据当作php代码执行phar://xxx.png/shell.php 解压缩包的一个函数，不管后缀是什么，都会当做压缩包来解压。文件包含漏洞的利用方式—其他00截断长度截断（ Windows：256， Linux：4096）包含日志文件

Q：什么是文件包含？A：简单一句话，为了更好地使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码。Q：文件包含漏洞的成因是什么？A：在包含文件时候，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件时用户可以对变量的值可控而服务器端未对变量值进行合理地校验或者校验被绕过，这样就导致了文件包含漏洞。通常文件包含漏洞出现在PHP语言中。<?php$file = $_GET['file']include（$file）；//