文件包含漏洞原理

        文件包含漏洞也是一种代码注入漏洞，原理为用户可以注入自定义可控的代码或脚本，并能够让服务器进行解析并执行。

   文件包含漏洞分类

        本地文件包含

                可以进行本地文件包含的脚本语言有php，asp，jsp

        远程文件包含

                可以进行远程文件包含的脚本语言有php

        常见的文件包含的函数：

                PHP：

                        include()，包含并运行指定文件，当包含外部文件发生错误时，系统给出警告，但整个php文件会继续执行

                        include_once()，包含并运行指定文件，如果文件已经包含，则不再重复执行。

                        require()，包含并运行指定文件，当产生错误时候，include会继续运行而require停止运行。

                        require_once()

                        readfile()

                        php.ini：allow_url_fopen=off表示不可包含远程文件。

                上述的函数在进行文件包含时并不在意被包含的文件类型和格式，统一会将被包含的文件当作php脚本执行。

                JSP：ava.io.file()，java.io.filereader

                ASP：include file，include virtual

文件包含漏洞利用先决条件

        本地文件包含漏洞条件：

                1，allow_url_fopen=On

                2，被包含的文件可控

        远程文件包含漏洞条件：

                1，allow_url_include=On

                2，被包含的文件可控

文件包含漏洞利用手段

        1，对上传的文件进行包含（上传图片马进行包含等），从而反弹shell。

        2，在包含文件处使用data://或php://input等伪协议进行文件读取。

        3，包含Session文件

        4，包含日志文件(通过造成服务器报错或者服务器记录请求体中的信息，将一句话木马写入日志，随后将日志文件包含进php中。)

文件包含漏洞防御手段

        php：

                1，allow_url_include=Off（关闭远程文件包含），allow_url_fopen=On(关闭本地文件包含)

                2，白名单过滤（只包含指定文件）