安踏商城文件包含漏洞在测试安全问题的时候，发现了某处存在文件包含漏洞，而且权限很高为root权限。
首先确定环境。大小写法。
www.anta.com/index.php正常访问。
www.anta.com/indeX.php提示文件不存在。
确定系统为linux。
如果存在文件包含，则可能读取/etc/password（如果权限够）。
经排查，发现一处文件包含漏洞，并且权限为root权限。
修复方案：
PHP页面：
REQUEST["app_page"]=preg_replace("\.\.","",REQUEST["app_page"]);
=========
只是我最省事的写法。
还请专业人士改进！