【漏洞对象】XAMPP 【涉及版本】1.6.x 【漏洞描述】 该系统'showcode.php'文件存在本地文件包含漏洞；开发人员为了使代码更灵活，会将被包含的文件设置为变量，用来进行动态调用，从而导致客户端可以恶意调用一个恶意文件，造成文件包含漏洞。

1、查看包含的内容是否为用户所控制，若是，那么严格过滤。 2、升级至最新版本。