Pikachu对文件包含的解释：
File Inclusion(文件包含漏洞)概述
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了：
include(),include_once()
require(),require_once()
这些文件包含函数，这些函数在代码设计中被经常使用到。
大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。 攻击着会指定一个“意想不到”的文件让包含函数去执行，从而造成恶意操作。 根据不同的配置环境，文件包含漏洞分为如下两种情况：
1.本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击着更多的会包含一些 固定的系统配置文件，从而读取系统敏感信息。很多时候本地文件包含漏洞会结合一些特殊的文件上传漏洞，从而形成更大的威力。
2.远程文件包含漏洞：能够通过url地址对远程的文件进行包含，这意味着攻击者可以传入任意的代码，这种情况没啥好说的，准备挂彩。
因此，在web应用系统的功能设计上尽量不要让前端用户直接传变量给包含函数，如果非要这么做，也一定要做严格的白名单策略进行过滤。
我的拙见：假设前辈们写了很牛逼的代码文件，我在我的代码写上一句文件包含函数，来包含那个文件，那么里面的内容就会生效，那个牛逼的文件可能在其他远程服务器上，也可能在本地电脑上，但是那个牛逼的文件里面也可以是恶意内容啊。假设黑客发现你的包含的文件是个变量，可以被控制，那么黑客就可以控制其包含远程的或者上传至本地的恶意文件，让其里面的恶意内容生效，这就是所谓的远程、本地文件包含。开发本意是写一两行代码包含写好的文件，就可以省很多事了，哪曾想包含文件没有写死，可以被控制从而造成文件包含漏洞，听不懂的建议学一下PHP。
- File Inclusion(local)：
本地文件包含，可以包含本地有的文件，如果可以被控制的话，那么会和敏感信息泄露和目录遍历漏洞配合来读取本地敏感配置文件，或者和文件上传图片马打配合，让其把图片马当成php代码执行。反正每个漏洞互相打配合就行。
看，我们选择kobe后，页面就会发起get请求，然后去包含那个文件的信息，并显示出来，而且我看到file1.php，那我肯定会想会不会有file2.php，file3.php，file4.php
事实证明，我是对的，但是我发现还有个file6.php，居然没有显示在前端，让我去打开看看是什么
我想出题人想表达的意思是，开发人员粗心的没有删除一些敏感文件(比如file6.php)，然后被我们文件包含给读取了敏感信息。
现在假设我是黑客，我在这个file1~6目录里面上传了一个muma.php文件，内容是：<?php echo phpinfo(); ?>
然后我再去包含一下看看效果。
成功执行了我们写在muma.php里面的恶意内容，当然也可以写其他的恶意内容，只是简单演示一下，本地文件包含和文件上传的危害。
- File Inclusion(remote)：
远程文件包含，比如黑客有一台自己的服务器，上面有个恶意文件，然后还可以通过http80端口访问到，那么就可以完成远程文件包含了。不过我们可以用VM虚拟机来代替，主机是可以访问到虚拟机的，只要你配置好
修复建议：
- 尽量不要把目录或文件名泄露在前端
- 文件包含不要写成变量并由前端传递
- 开启waf防火墙防御一切。
若有收获，就点个赞吧
0 人点赞
