【网络安全】本地文件包含及远程文件包含漏洞详解

一、文件包含漏洞概述

1.1 什么是文件包含

开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少冗余，降低代码后期维护难度。

保证网站整体风格统一：导航栏、底部footer栏等，把这些不会变的东西包含在一个文件中，可以保证整体效果的统一和代码量的减少。

1.2 漏洞产生原因

文件包含函数加载的参数没有经过过滤或严格定义，可以被用户控制，包含其他恶意的文件，导致了执行非预期代码

1.3 简单例子

上述例子并没有对filename进行过滤，这就导致了可能会上传一些敏感文件，产生文件包含漏洞

1.4 PHP中的文件包含函数

二、文件包含漏洞类