文件包含漏洞payload

文件包含漏洞，也称为“PHP Inclusion Vulnerability”或“Local File Inclusion (LFI)”，是一种常见的Web应用程序安全漏洞。攻击者利用这种漏洞，能够通过恶意输入将服务器上的文件路径注入到网站的脚本中，使得服务器读取并执行预设的文件，这通常包括敏感信息如配置文件、数据库凭证等。

Payload（攻击载荷）在这种漏洞中通常是一个URL编码过的文件路径，它可以看起来像是正常的变量值或者函数参数。例如，在PHP环境中，一个简单的payload可能会像这样：

<?php include($_GET['file']); ?>

攻击者可以构造这样的请求：

`http://example.com/inc.php?file=/etc/passwd`

如果服务器没有正确的验证和过滤机制，就会尝试包含并执行`/etc/passwd`这个文件，导致潜在的数据泄露或进一步的系统控制。