几乎所有的cgi程序都有这样的 bug，只是具体的表现方式不一样罢了。
一、涉及到的危险函数〔include(),require()和include_once(),require_once()〕
include() && require()语句:包括并运行指定文件。
这两种结构除了在如何处理失败之外完全一样。include() 产生一个警告而 require() 则导致一个致命错误。换句话说，如果你想在遇到丢失文件时停止处理页面就用 require()。include() 就不是这样，脚本会继续运行。
如果"allow_url_fopen"在 PHP 中被激活（默认配置），也可以用 URL（通过 HTTP 或者其它支持的封装协议）而不是本地文件来指定要被包括的文件。如果目标服务器将目标文件作为 PHP 代码解释，则可以用适用于 HTTP GET 的 URL 请求字符串来向被包括的文件传递变量。
详细参考：http://cn.php.net/manual/en/function.include.php
require_once() ＆＆ include_once()
require_once ()和include_once() 语句在脚本执行期间包括并运行指定文件。此行为和 require() 语句类似，唯一区别是如果该文件中的代码已经被包括了，则不会再次包括。适用于在脚本执行期间同一个文件有可能被包括超过一次的情况下，你想确保它只被包括一次以避免函数重定义，变量重新赋值等问题。
详细参考：http://cn.php.net/manual/en/function.require-once.php
二、为什么要包含文件
程序员写程序的时候，不喜欢干同样的事情，也不喜欢把同样的代码（比如一些公用的函数）写几次，于是就把需要公用的代码写在一个单独的文件里面，比如 share.php，而后在其它文件进行包含调用。在php里，我们就是使用上面列举的那几个函数来达到这个目的的，它的工作流程：如果你想在 main.php里包含share.php,我将这样写include("share.php")就达到目的，然后就可以使用share.php中的函数了，像这个写死需要包含的文件名称的自然没有什么问题，也不会出现漏洞，那么问题到底是出在哪里呢？
有的时候可能不能确定需要包含哪个文件，比如先来看下面这个文件index.php的代码：
[code]
if ($_GET
php 远程包含文件漏洞分析第1/6页_PHP教程
千杰君_9963
发布时间：2016-07-21 15:43:48
|1153人浏览过
|来源于php中文网
原创
相关文章
PHP 8 放宽了 DateTime 构造函数对浮点时间戳的限制
PHP 8.1怎么下载服务器文件并保存到本地指定目录
PHP8.3快速排序面试常考什么题
PHP7.1怎样判断字符串长度大于10
PHP 8.2垃圾回收机制怎么迁移配置详细步骤
相关标签:
本站声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
热门AI工具
相关专题
本专题围绕Buffalo框架数据库开发，讲解database.yml多环境配置、soda与fizz迁移生成回滚、模型结构体标签、增删改查与条件查询、一对多与多对多关联、数据校验、回调钩子、事务处理及原生SQL执行能力。
20
2026.09.23
本专题讲解Buffalo框架路由与请求处理机制，涵盖路由注册与分组、资源路由、Handler编写规范、Context上下文方法、参数绑定、中间件编写挂载、Session与Cookie读写、Flash消息及错误页面定制方法。
0
2026.09.23
本专题整理Buffalo框架入门内容，涵盖Go环境准备、buffalo CLI安装、新项目生成、目录结构说明、dev热加载启动、数据库连接配置与常见报错排查，帮助新手按约定优于配置的思路跑通第一个Buffalo框架应用。
20
2026.09.23
本专题介绍通过conanfile.py创建软件包的方法，讲解包名、版本、依赖和构建设置等基础信息，以及source、build、package、package_info等常用方法的作用及编写思路。
0
2026.09.22
本专题介绍Conan根据操作系统、编译器、架构和构建类型生成二进制包的方法，讲解Profile、Settings、Options及Package ID的作用，帮助管理不同平台和编译环境下的包版本。
20
2026.09.22
本专题系统的讲解Conan私有仓库的搭建流程，涵盖仓库服务部署、存储目录配置、用户认证、权限划分和远程地址添加，并介绍内部C++依赖包的上传、下载及版本维护方法。
20
2026.09.22
本专题汇总了 Loomy 桌面 AI 助理的官方入口地址合集及使用指南。提供 macOS 与 Windows 客户端下载 。Loomy 是讯飞推出的桌面级 AI 工作搭子，支持文件整理、数据分析、网页操作及通过飞书/钉钉远程操控电脑，助你高效完成本地办公任务 。
0
2026.09.22
本专题整理 NumPy 常见函数使用方法相关教程，覆盖函数大全、参数用法、数组运算、统计聚合、排序处理、where 条件筛选、linspace 创建数列等常用场景，帮助读者快速掌握 NumPy 函数调用思路和实际数据处理技巧。
0
2026.09.22
本专题整理 NumPy 性能优化、版本更新与常见报错排查相关教程，覆盖向量化计算、广播性能、内存布局、NumPy 2.0 升级、版本兼容冲突、安装导入报错、dtype 溢出、矩阵运算异常和 broadcasting 报错修复，帮助读者系统掌握 NumPy 性能调优与问题定位方法。
20
2026.09.22
热门下载
相关下载
精品课程
