定義
能夠讀取或執行包含本地檔案的漏洞，稱為本地檔案包含漏洞
源**
原理
為了方便，include等函式裡放的不是乙個指定檔案，而是乙個接收檔案的變數，從而造成使用者可以控制引數file改變這個變數
當引數file 的值為乙個指定路徑的檔案時，此時變數就是此路徑，include函式就會執行此檔案，當檔案不是可執行的php檔案時，就會將檔案內容讀取出貨來，這樣使用者就可通過更改url裡的引數進行讀取所有的檔案
復現
引數：?page=d:\phpkfgj\phpstudy\phptutorial\www\1.php
執行效果：
滲透測試之本地檔案包含漏洞
本地檔案包含允許攻擊者通過瀏覽器包含乙個伺服器上的檔案。當乙個web應用程式在沒有正確過濾輸入資料的情況下，就有可能存在這個漏洞，該漏洞允許攻擊者操縱輸入資料 注入路徑遍歷字元 包含web伺服器的其他檔案 本地寫了乙個檔案包含php檔案 a get test include a 包含乙個內容為的jp...
本地檔案包含漏洞（LFI漏洞）
開啟具有rfi和lfi漏洞的網頁。在下拉列表中選擇語言釋，單擊go按鈕時，所選的語言檔案將包含在url中。執行基本攻擊操作。在基本的lfi攻擊中，我們可以使用 或簡單地 從目錄中直接讀取檔案的內容，下面的截圖中在瀏覽器url中訪問密碼檔案。在一些情況下，由於高安全級別，上面提到的基本本地檔案包含攻擊...
檔案包含漏洞
簡單的來說，就是我們用乙個可控的變數作為檔名並以檔案包含的的方式呼叫了它，漏洞就產生了。以php為例檔案包含漏洞可以分為rfi 遠端檔案包含 和lfi 本地檔案包含漏洞 兩種。而區分他們最簡單的方法就是php.ini中是否開啟了allow url include。如果開啟了可能包含遠端檔案，如果不是...