Thinkphp5文件包含漏洞如何防范及修复？

本文共计1021个文字，预计阅读时间需要5分钟。

目录+前言+什么是文件包含+漏洞简述+漏洞复现+修复+结语+前言+ThinkPHP+简介+ThinkPHP是为简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。随着框架代码量的增加，一些潜在的问题也逐渐显现。

目录

• 前言
• 什么是文件包含漏洞
• 漏洞简述
• 漏洞复现
• 修复
• 结语

前言

ThinkPHP,是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。随着框架代码量的增加，一些潜在的威胁也逐渐暴露，本文给大家带来的是对Thinkphp5版本框架里面的文件包含漏洞进行分析，浅谈原理以及如何应用。

什么是文件包含漏洞

首先我们先了解一下什么是文件包含漏洞，文件包含可以分为本地包含和远程包含，有些时候网站会将文件进行包含来执行，这属于是常规操作，但若网站并没有对包含文件进行限制，攻击者便可以包含一些恶意文件来达到命令执行的效果。这里列出四个常见的PHP包含函数：

漏洞简述

在该框架中，由于在加载模版解析变量时存在变量覆盖问题，但像上面所说的一样没有对信息进行过滤，从而框架中产生了文件包含漏洞。