初学PHP,include的奇怪问题，求指点

2015-07-06 03:29:57 114 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

从?page=参数到LFI：PHP文件包含漏洞原理与绕过实战在Web安全中，文件包含漏洞是PHP应用最常见的风险之一，源于include等函数过度信任用户输入。当参数如page或file可控时，攻击者可通过路径穿越读取任意文件，甚至结合伪协议执行代码。理解LFI与RFI的区别，掌握php://filter读源码、data://执行命令以及日志包含等技巧，是CTF和渗透测试的关键能力。本文以ctfshow题目为背景，系统讲解文件包含的触发原理、后缀拼接下的路径构造、过滤器绕过以及从任意文件读取到代码执行的升级思路，帮助初学者建立清晰的问题定位与绕过逻辑。阅读详情

require_once '../../system/common.php';
页面头部会莫名其妙多了一串乱码字符串。
怎么调都没用，而common.php中并没有找到echo的内容。
后来不经意间把common.php，文件名字改成common1.php
require_once '../../system/common1.php';
竟然不会乱码了，名字改回common.php又会乱码了。这是怎么回事呢，虽然现在临时用common1.php,可以解决了，但是百思不得其解，求前辈帮忙指点下。

...全文