实例一：SQL注入漏洞复现
1. 漏洞描述
某网站的登录模块存在SQL注入漏洞，攻击者可以通过构造特殊输入值，篡改SQL查询语句。
2. 漏洞复现步骤
| 步骤 | 操作 |
|---|---|
| 1 | 访问目标网站登录页面 |
| 2 | 在用户名和密码输入框中输入以下 `username=1'AND1=1--` `password=1` |
| 3 | 提交表单，观察结果 |
3. 漏洞复现结果
攻击者成功登录到目标网站，而无需提供正确的用户名和密码。
实例二：文件包含漏洞复现
1. 漏洞描述
某网站使用PHP文件包含函数，且未对包含路径进行限制，攻击者可以包含任意文件，从而获取敏感信息。
2. 漏洞复现步骤
| 步骤 | 操作 |
|---|---|
| 1 | 访问目标网站任意页面 |
| 2 | 在URL中添加包含路径，如： `http://www.target.com/index.php?file=../../../../etc/passwd` |
| 3 | 观察结果 |
3. 漏洞复现结果
攻击者获取到目标网站根目录下的`/etc/passwd`文件内容，可能包含敏感用户信息。
实例三：跨站脚本攻击（XSS）漏洞复现
1. 漏洞描述
某网站存在XSS漏洞，攻击者可以通过构造特殊输入，在目标用户的浏览器中执行恶意脚本。
2. 漏洞复现步骤
| 步骤 | 操作 |
|---|---|
| 1 | 访问目标网站评论区 |
| 2 | 在评论区输入以下 `` |
| 3 | 提交评论，观察结果 |
3. 漏洞复现结果
在部分浏览器中，用户提交的评论会被当作脚本执行，弹出一个警告框。
通过以上三个实例，我们可以了解到PHP复现漏洞的常见类型及其复现方法。在实际应用中，我们应该严格遵守编码规范，加强对安全漏洞的防范。
