产生原因：由于开发人员，在开发源码的过程中将某些大量重复使用的代码，通过函数进行调用，将其放在某一文件当中，但对函数入口没有进行限制，导致黑客可以通过修改文件路径，使源码引用恶意构造的语句，使其在服务端进行调用。

常见函数：require(),include(),require_once(),include_once();

常规利用方法：1.发现本地文件包含；2.寻找上传功能；3.利用包含漏洞包含解析

文件包含漏洞