一、前置知识
1、什么是文件包含
一种代码处理方法，函数如include,require等，参数是文件名。
2、文件包含漏洞
文件名的参数用户可控且过滤不严，被攻击者偷梁换柱
二、尝试low等级
打开文件包含题目会发现以下提示，我们找到php.ini配置文件（一般在安装目录里），把 allow_url_include的值改成on，然后重启phpstudy即可
The PHP function allow_url_include is not enabled
我们点击文件一、文件2、文件3、发现了下图的规律。
那么我们尝试下输入
http://localhost/DVWA/vulnerabilities/fi/?page=test.php
那么我们就可以利用这个漏洞了，输入
http://localhost/DVWA/vulnerabilities/fi/?page=..\..\php.ini
..\的意思是返回上一级目录。因为php.ini在DVWA目录下，所以使用..\..\
直接输出了这个文件的内容
那么问题又来了，读取其他目录的php脚本会怎样，显示内容还是执行php代码
输入
http://localhost/DVWA/vulnerabilities/fi/?page=..\..\phpinfo.php
这
说明了文件包含不仅仅显示内容还会执行文件。
那什么会执行远程文件吗？
我们再次尝试
可以执行并且非php文件里面只要包含php代码就可以执行
那么问题又来了。远程执行php文件和非php文件有什么差别吗？
当然有了，以上面的phpinfo.php和phpinfo.txt为例，进行说明
phpinfo.php是在攻击者的web服务器上执行，这毫无意义，我们期望的是在受害者的web服务器上执行，所以phpinfo.txt才是正解，（phpinfo.txt在受害者的web服务器上执行）
三、尝试medium等级
用low等级的方法发现依然成功。
但是他和low的等级有什么差别吗
差别在于它过滤了../而low的等级没有。
第一张图为low等级，第二张图为medium等级代码。
可以发现差别在于str_place()函数
他把我们传入的参数中的../和..\"替换成了空。
还有https://和http://替换成了空
那么medium等级的远程文件可以执行吗。
当然可以了
既然过滤了http://那么我们可以使用httphttp://://
如下图
四、high等级
我们尝试了medium等级的方法，进行本地文件执行发现以下错误
经常一番尝试发现只执行以file开头的文件
。那么这里就不得不提到file协议了
那么什么是files协议呢
就是文本传输协议，访问本地计算机中的文件
输入
http://localhost/DVWA/vulnerabilities/fi/?page=file://F:\php\PHPTutorial\WWW\DVWA\phpinfo.php
file://后面是本地路径，成功执行本地文件
也可以查看系统文件
http://localhost/DVWA/vulnerabilities/fi/?page=file://C:\windows\win.ini
那么怎样进行远程文件执行呢
medium方法不可以，
查看源码，
可知用fnmatch()函数限制参数文件的开头
进入impose等级
那么要如何远程执行呢，要就有把文件放在图片里，然后上传到web服务器，怎么把文件放在图片里这篇博客里的high等级部分说明了