文件包含漏洞及利用
一、文件包含功能
1、文件包含的作用：减小代码的荣誉
2、文件包含函数： include 、 require
3、文件包含的方式
静态文件包含------文件名是固定的------
a.php中存在普通的字符串，被b.php包含， a.php中的字符串会直接完成输出
a.php中存在可执行的PHP代码，被b.php包含， a.php中的代码会被直接解析
a.txt中存在可执行的PHP代码，被b.php包含， a.txt中的代码会被直接解析---被包含的文件无论是什么后 缀名，其中的代码均会被执行。
动态文件包含----被包含的文件名是动态传参的
二、文件包含漏洞理论
1、原理：由于用户不可控输入，导致了攻击者可以任意输入文件名，从而造成敏感信息泄露与系统权限
丢失
2、危害：
敏感信息泄露
系统权限丢失
3、场景
请求中传输的数据是文件名
4、文件包含漏洞分类
本地文件包含
远程文件包含
三、文件包含漏洞利用
1、 DVWA-LOW
调整安全等级
进入靶场
看源码
漏洞利用
更改被包含的文件名，将file1.php更改为file2.php
2、文件上传高级
看源码
做图片码
copy shell1.png/b+shell.php shell.png
调整安全等级为low
进入文件包含模块
利用相对路径包含上传的木马
利用木马获得系统权限