是一种常见的Web应用程序安全漏洞，通常出现在未正确过滤用户输入的情况下。攻击者利用文件包含漏洞可以在服务器上执行恶意代码，获取敏感信息，或者进行其他攻击行为。
在为了减少代码量的情况下开发人员使用文件包含但未对用户输入的字符进行充分的过滤和验证时，恶意用户通过文件包含可以读取未授权访问的文件或者利用伪协议执行恶意代码对系统进行控制，从而导致信息泄露，如果web权限过高甚至能控制整个服务器
文件包含漏洞通常出现在Web应用程序中，特别是在使用动态网页语言（如PHP、ASP等）的应用程序中。攻击者可以通过在URL或表单输入中注入恶意代码，来触发文件包含漏洞。一旦成功利用文件包含漏洞，攻击者可以访问服务器上的任意文件，包括系统文件和配置文件，甚至可以执行系统命令。
漏洞等级:高危
执行恶意代码：攻击者可以利用文件包含漏洞在服务器上执行恶意代码，从而获取敏感信息、篡改网站内容，或者对服务器进行其他攻击。
访问敏感文件：成功利用文件包含漏洞的攻击者可以访问服务器上的任意文件，包括系统文件和配置文件，从而获取敏感信息。
执行系统命令：攻击者可能利用文件包含漏洞执行系统命令，获取服务器权限，甚至控制整个服务器。
网站瘫痪：攻击者可能利用文件包含漏洞来篡改网站内容，导致网站瘫痪或者向用户传播恶意软件。
数据泄露：攻击者可能利用文件包含漏洞来获取数据库连接信息或者其他敏感数据，从而导致用户数据泄露。
一个网站允许用户通过URL参数来指定要包含的文件，但未对输入进行过滤。攻击者可以构造一个恶意URL，将恶意代码包含到网站的PHP文件中，从而执行恶意操作。攻击者可以通过包含远程恶意文件来执行系统命令、获取敏感信息、篡改网站内容等恶意行为。