檔案包含漏洞（lfi本地檔案包含，rfi遠端檔案包含）的產生原因：
程式開發⼈員通常會把可重複使⽤函式寫到單個⽂件中，在使⽤某個函式的時候，直接調⽤此⽂件，⽆需再次編寫，這種調⽤⽂件的過程通常稱為包含。
程式開發⼈員都希望**更加靈活，所以會把被包含的⽂件的路徑設定為變數，來進⾏動態調⽤，但是正是由於這種靈活性，如果被包含⽂件的路徑客戶端可控，造成⽂件包含漏洞。
⼏乎所有的腳步都會提供⽂件包含的功能，⽂件包含漏洞在php 的web 應⽤中居多，在jsp/asp/ 程式中⽐較少，原因是語言設定的弊端。
php中的檔案包含語句：
include() 多次包含，如果包含失敗，指令碼產⽣警告，繼續運⾏。
include_once() ⼀次包含，如果包含失敗，指令碼產⽣警告，繼續運⾏。
require() 多次包含，如果包含失敗，指令碼產⽣錯誤，結束執⾏。
require_once() ⼀次包含，如果包含失敗，指令碼產⽣錯誤，結束執⾏。
php://inputphp://filterfile://zip://php://input可以訪問請求的原始資料的唯讀流, 將post請求中的資料作為php**執行。
檔案包含也常常和檔案上傳漏洞一起利用：
先來製作一張毒圖：
防禦：php 中使用 open_basedir 配置限制訪問在指定的區域
過濾.（點）/（反斜槓）（反斜槓）
禁止伺服器遠端檔案包含
檔案系統安全和日誌分析
1 inode和block概述 ext 型別檔案恢復 刪除乙個檔案，實際上並不清除 inode 節點和 block 的資料，只是在這個檔案的父目錄 裡面的 block 中，刪除這個檔案的名字。linux 是通過 link 的數量來控制檔案刪除的，只有 當乙個檔案不存在任何 link 的時候，這個檔案...
檔案路徑雙正斜槓 檔案系統安全之檔案包含
檔案包含漏洞 lfi本地檔案包含，rfi遠端檔案包含 的產生原因 程式開發 員通常會把可重複使 函式寫到單個 件中，在使 某個函式的時候，直接調 此 件，需再次編寫，這種調 件的過程通常稱為包含。程式開發 員都希望 更加靈活，所以會把被包含的 件的路徑設定為變數，來進 動態調 但是正是由於這種靈活性...
PHP檔案系統
php具有豐富的檔案操作函式，最簡單的讀取檔案的函式為file get contents，可以將整個檔案全部讀取到乙個字串中。content file get contents test.txt file get contents也可以通過引數控制讀取內容的開始點以及長度。content file ...