【漏洞对象】phpmyadmin_2.8 【涉及版本】v2.8 【漏洞描述】 本地文件包含： 1.包含本地敏感的文件，如：Web应用、数据库配置文件、config文件。 2.配合上传漏洞和目录遍历漏洞可导致系统沦陷。 远程文件包含: 加载有害的远程内容，影响程序运行。

1、查看包含的内容是否为用户所控制，若是，那么严格过滤。 2、升级至最新版本。