文件包含可以利用的方式
（1） 直接进行文件的遍历读取；（读取敏感信息）
在获悉中间件 IIS、apache与第三方集成包等程序默认安装路径的情况，可以直接利用文件包含结合目录遍历进行“配置文件的读取”
include.php?file=../../../etc/pass
include.php?file=../../../xampp/htdocs/config.php
（2）解析符合php规范的任何文件；（本地包含配合文件上传）
可以利用文件包含函数可以解析任何符合PHP规范的文件的特性，结合文件上传绕过WAF，获取webshell。
利用过程：
1）上传shell.txt /shell.jpg /shell.rar /shell.xxx （需要确认上传后，上传文件的绝对路径）
2） 使用文件包含漏洞，直接解析上传的非php后缀的文件，获取webshell。
（3）使用PHP封装协议（读取php文件源码）
PHP内置有很多类似于URL风格的封装协议：
file:// --- 访问本地文件系统；
http:// --- 访问HTTP(s)网址；
ftp:// --- 访问FTP(s)URLs ;
php:// --- 访问输入/输出流（I/0 stream）
eg: http://www.test.com/index.php?page=php://filter/read=convert.base64-encode/resource=config.php
访问URL，得到Base64加密后的字符串 --- 》 加密的代码，进过解密后可以得到源文件内容。