PHP代码审计-文件读取漏洞容易被忽略的点！

$fileContent = file_get_contents('path/to/file.txt');echo $fileContent;上述代码将读取指定路径下的文件 "file.txt" 的内容，并将内容存储在变量 $fileContent 中。然后使用 echo 语句将文件内容输出到浏览器。

$handle = fopen('path/to/file.txt', 'r');$data = fread($handle, 1024);fclose($handle);echo $data;在上面的示例中，首先使用 fopen() 函数打开了一个文件 "file.txt"，并传递了 'r' 参数，表示以只读模式打开文件。然后使用 fread() 函数读取文件内容，并将读取的数据存储在变量 $data 中。最后使用 fclose() 函数关闭文件句柄。

readfile('path/to/file.txt');上述代码将直接输出指定路径下的文件 "file.txt" 的内容到浏览器。

$handle = fopen('path/to/file.txt', 'r');if ($handle) {    while (($line = fgets($handle)) !== false) {        echo $line;    }    fclose($handle);}在上述示例中，首先使用 fopen() 函数以只读方式打开文件 "file.txt" 并返回文件句柄 $handle。然后通过 while 循环和 fgets() 函数逐行读取文件内容，直到文件末尾。每次 fgets() 调用都会将文件指针移动到下一行，并返回当前行的内容（包括换行符）。最后使用 fclose() 函数关闭文件句柄。

$lines = file('path/to/file.txt');foreach ($lines as $line) {    echo $line;}在上述示例中，file() 函数会将文件 "file.txt" 的内容读取到数组 $lines 中。每一行文本都作为数组的一个元素。然后可以使用 foreach 循环遍历数组，并将每行内容输出。

curl file:///etc/passwd  即可读取文件

    $poi =  input('post.poi');  //post获取poi的值    $url = trim($poi); //对输入的poi的值去空    $info = curl_init(); //开启一个curl命令