漏洞复现篇——文件包含漏洞（DVWA靶场---File Inclusion【低中高级绕过】）

文件包含漏洞原理介绍
在通过PHP的相应函数（比如include()）引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
文件包含漏洞的形成，需要满足两个条件：
include()等函数通过动态变量的方式引入需要包含的文件
用户能够控制这个动态变量

本地文件包含(LFI)

• 能够读取或执行包含本地文件的漏洞，称为本地文件包含漏洞。

远程文件包含(RFI)

• 如果php.ini的配置选项allow_url_include为ON的话，文件包含函数是可以加载远程文件的，这种漏洞被称为远程文件包含漏洞。利用远程文件包含漏洞，可以直接执行任意命令。

文件包含漏洞高危函数

• include()
• require()
• include_once()
• require_once()
• 对文件进行操作的其他函数，如f_open(),f_read()

文件包含漏洞危害

1. 敏感信息泄露
2. 获取Webshell
3. 任意命令执行

实验环境：

• PHPstudy
• DVWA靶场
• 菜刀

环境搭建