檔案包含漏洞
1、能夠對對應的敏感檔案進行上傳（白名單能夠杜絕敏感檔案）
2、上傳的路徑擁有可執行許可權（沒有可執行許可權檔案是無法執行的）
可能存在的危害：**洩露、資料庫配置檔案洩露、系統檔案洩露等在系統設計的過程中會將重複的**寫入到乙個檔案中，然後通過其他的方法進行呼叫，如果對呼叫過程的引數 處理不當就有可能產生檔案包含漏洞。
本地檔案包含：包含的檔案為本地伺服器檔案
遠端檔案包含：包含的檔案為其他服務的檔案進行遠端包含
開發實現方法：
~~~php
<?php
if(isset($_get['name']))else
?>
~~~
注：其實這一操作和檔案上傳類似，只是當我們上傳的檔案對應的路徑沒有執行許可權的話就可以利用檔案包含漏洞進行檔案執行操作
需要注意的是：allow_url_fopen = on(允許開啟遠端檔案)、allow_url_inculde = on（允許包含遠端檔案）這兩個條件時可以破壞檔案包含漏洞的。
web安全 檔案上傳漏洞
檔案上傳漏洞 所謂的檔案上傳漏洞是指使用者上傳了乙個可執行指令碼，並通過指令碼檔案獲得執行伺服器端命令 的能力。檔案上傳本身是沒有問題的，它只是一種正常的業務需求，問題出在檔案上傳後伺服器怎麼處理 解釋檔案。檔案上傳後導致常見的安全問題一般包括 1，上傳檔案是web指令碼語言，伺服器的web容器解釋...
web安全 檔案上傳漏洞
檔案上傳漏洞 所謂的檔案上傳漏洞是指使用者上傳了乙個可執行指令碼，並通過指令碼檔案獲得執行伺服器端命令 的能力。檔案上傳本身是沒有問題的，它只是一種正常的業務需求，問題出在檔案上傳後伺服器怎麼處理 解釋檔案。檔案上傳後導致常見的安全問題一般包括 1 上傳檔案是web指令碼語言，伺服器的web容器解釋...
web安全檔案包含滲透攻擊
檔案包含滲透攻擊 嚴格來說，檔案包含漏洞是 注入 的一種。其原理就是注入一段使用者能控制的指令碼或 並讓服務端執行。注入 的典型代表就是檔案包含。檔案包含漏洞可能出現在jsp php asp等語言中，原理都是一樣的。使用檔案包含漏洞進行攻擊需要滿足兩個條件 1 web應用採用include 等檔案包...