文件包含形成原因：
文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。php 中引发文件包含漏洞的通常是以下四个函数：1、include() 当使用该函数包含文件时，只有代码执行到 include() 函数时才将文件包含进来，发生错误时只给出一个警告，继续向下执行。2、include_once() 功能和 include() 相同，区别在于当重复调用同一文件时，程序只调用一次。3、require() 只要程序一执行就会立即调用文件,发生错误的时候会输出错误信息,并且终止脚本的运行4、require_once() 它的功能与 require() 相同，区别在于当重复调用同一文件时，程序只调用一次。当使用这四个函数包含一个新文件时，该文件将作为 PHP 代码执行，php 内核并不在意
在这次总结中主要是include（）出现的漏洞
题目：file_inlcude
本题用思路filename参数来传payload
先是用php://filter/read=convert.base64-encode/resource=flag.php去试探
回显为do not hack ! 说明存在对
来源地址：https://blog.csdn.net/qq_56559508/article/details/127919031
