便宜VPS网php文件包含漏洞可能造成的危害有哪些
（session文件一般在/tmp目录下，格式为sess_[your phpsessid value]，有时候也有可能在/var/lib/php5之类的，在此之前建议先读取配置文件。
假如你的 include 中包含 可变的参数，而且可悲外部修改，例如：？phpinclude(inc/.$_GET[file])；这样的话，就会引发漏洞，用户可以构造任意参数来读取你的文件。
这是由于对用户提交的URI参数缺少充分过滤，提交包含恶意HTML代码的数据，可导致触发跨站脚本攻击，可能获得目标用户的敏感信息。
关于php的一个漏洞
1、PHP跨站脚本攻击(XSS)漏洞修复方法避免XSS的方法之一主要是将用户所提供的内容输入输出进行过滤，许多语言都有提供对HTML的过滤：可以利用下面这些函数对出现xss漏洞的参数进行过滤PHP的htmlentities()或是htmlspecialchars()。
2、这个选项会禁止PHP为用户输入创建全局变量，也就是说，如果用户提交表单变量“hello”，PHP不会创建“$ hello”，而只会创建“HTTP_GET/POST_VARS[hello]”。这是PHP中一个极其重要的选项，关闭这个选项，会给编程带来很大的不便。
3、一名安全研究人员启动了一个新项目，披露PHP脚本语言漏洞。名为Month of PHP Bugs的这一项目的启动时间是上周四。据该项目的网站称，迄今为止，已经披露了5个缺陷，其中一些缺陷可能使运行PHP的系统的安全性受到影响。
4、index.php/module/action/param1/${@print(THINK_VERSION)} 由于是双引号执行，这里为了保险起见，不给出更有危害性的代码，利用这个还是需要点技巧的。
phpstudy有哪些漏洞
PHPInfo函数信息泄露漏洞常发生一些默认的安装包。
目录上传权限不够。程序本身漏洞导致，或程序不完整导致。操作系统问题。检测目录权限 当 提示图片上传失败的时候，我首先检测的是文件权限是否足够。
首先搭建phpstudy的安装环境，在phpstudy网站根目录建立php演示文件夹，放入php文件上传代码。php文件上传漏洞演示代码，代码未限制任何文件属性的上传。写一个phpinfo.php文件，通过浏览器访问进行上传。
点击属性，如果你已经击中你的网络邻居。 右键单击本地链接，然后单击属性。 选择Internet协议(TCP/IP )，然后单击属性。 单击右下角的高级选项。 在IP地址选项中，单击添加。 输入所访问ip段的ip。
里找 World Wide Web Publishing Service 先停用，启动类型改手动。
Linux系统与Apache、nginx等服务器的先天相容性。Linux内核是采用C语言编写的，众多的服务器软件都是采用C语言编写，这就在代码层大大提高了服务器提供服务的能力 综上，Linux服务器要比Windows服务器优势明显。
