摘要： PHP 文件包含之文件路径截断以下是网络摘要：1. 本来还以为挖到金矿了，跟黑哥交流后发现只能应用于Win32平台，使这个BUG的威力暴减，基本没有太大危害了，因为在WIN32平台使用PHP的实在太少了。include $_GET[file].”.php”; 以前我们使用%00来截断，现在的PHP版本基本上已经失效了。挖掘思路是黑哥之前提到的结合多个环境下的条件，触发漏洞。操作系统对文件名有长度的限制，如果我们的$_GET[file]超过这个长度限制，那么PHP代码中最后面的.”.php”就会失效，这里的截断与%00的截断原理上应该不一样。利用方法：index.php?file=some.tx 阅读全文