文件包含 (File Inclusion)

通过操纵文件路径参数，读取服务器敏感文件或执行恶意代码。

常见指示器

• 文件参数（file=, page=, path=, template=, lang=, include=）
• 语言/主题切换功能
• 文档下载功能
• 图片/文件预览功能
• 模板加载功能
• 日志查看功能

检测方法

1. 基础测试