摘要： 文件包含漏洞： 产生的原因是文件包含函数的参数可以通过get\post等方式进行人为控制。 网上看到一篇文章写的很全面了 例题： 打开题目链接，什么也没有，开源码看看： 其中，?file=index.php，传入参数的内容是文件名，还有参数名为“file”，都在提示可能存在文件包含漏洞。 解题思路： 阅读全文