lfi（文件包含）

文件包含漏洞的完整知识体系。

文章目录

基础

• 文件包含简介 — LFI/RFI 概念与威胁模型
• Include 机制 — PHP include 执行模型
• php-stream-wrapper — 流包装器总览

伪协议

• file:// 协议 — 本地文件
• php://filter — 过滤器读源码
• php://input — POST 体执行
• php://fd — 文件描述符
• php://memory — 内存流
• data:// 协议 — Data URI
• zip:// 协议 — ZIP 压缩包
• phar:// 协议 — Phar 反序列化
• expect:// 协议 — 命令执行
• glob:// 协议 — 目录枚举
• ssh2:// 协议 — SSH 流

进阶利用

• filter-chain（过滤器链 RCE） — 无参数 RCE
• iconv 利用 — 字符集转换链
• Session 文件包含 — session 文件
• Access 日志包含 — access/error log
• 上传文件包含 — 上传+包含
• /proc 伪文件系统包含 — /proc/self
• Docker 环境利用 — 容器路径
• 文件包含绕过 — 目录穿越/截断
• LFI 典型案例 — 公开 CVE 与典型链
• 缓解与修复 — 白名单/basename

---

目录树

lfi
│
├── 00-intro
├── source
├── php-stream-wrapper
├── file://
├── php://filter
├── php://input
├── php://fd
├── php://memory
├── data://
├── zip://
├── phar://
├── expect://
├── glob://
├── ssh2://
├── filter-chain
├── iconv
├── session-include
├── log-include
├── upload-include
├── proc-include
├── docker
├── bypass
├── cases
├── mitigation
└── references

---

compilation 参考

完整旧版合订文档：_legacy/compilation.md

---

返回 Web 漏洞