本地文件包含
用户包含文件时，文件没有经过严格的检验或是检验操作被绕过就操作一些敏感文件，导致文件泄露和恶意代码注入，当包含文件在服务器本地上，就形成本地文件包含，当包含的文件在第三方服务器时，就形成远程文件包含。
漏洞扫描服务 （Vulnerability Scan Service，简称VSS）是针对网站进行 漏洞扫描 的一种安全检测服务。可以帮助您快速检测出您的网站存在的漏洞，提供详细的漏洞分析报告，并针对不同类型的漏洞提供专业可靠的修复建议。
具有OWASP TOP10和WASC的漏洞检测能力，支持扫描22种类型以上的漏洞。
链接：https://support.huaweicloud.com/vss/index.html
华为云推荐：
漏洞扫描服务 https://support.huaweicloud.com/productdesc-vss/vss_01_0009.html
【云图说】 第50期 初识华为云漏洞扫描服务：保护资产安全，降低漏洞风险 https://bbs.huaweicloud.com/blogs/113897
扫描具有复杂访问机制的网站漏洞 https://support.huaweicloud.com/bestpractice-vss/vss_06_0003.html
