渗透测试主要用于在代码中注入少量漏洞

什么是远程文件包含漏洞

• 软件开发人员通常会将可重复调用的函数集中编写于一个文件中，当需要使用这些函数时，可以直接调用该文件，而无需重新编写代码，这种调用文件的方式通常被称作包含。
  • 在利用PHP的函数引入文件时，由于所输入的文件名称未经过有效验证 ，可能会导致系统访问到非预期的文件，从而引发意外的信息泄露或恶意代码注入的风险。
  • 若PHP的配置参数allow_url_include被设置为ON状态 ，则include/require函数将具备加载远程资源的能力 ，此类安全隐患被定义为远程文件包含漏洞 。PHP中常见的可能导致文件包含操作的函数包括：
    • include()
    • include_once()
    • require()
    • require_once()
    • fopen()
    • readfile()

远程文件包含漏洞风险分析

• 攻击者借助代码注入漏洞执行任意代码，从而实现对服务器的操控
  • 攻击者借助代码注入漏洞操作数据库，并插入恶意数据，存在获取系统权限的风险
  • 攻击者通过代码注入攻击修改系统配置及网络配置，可能对服务器和网络带来不利影响
  • 在实施代码