本地文件包含漏洞(LFI)描述正确的是？

关于本地文件包含漏洞(LFI)描述正确的是？

A. 可以尝试读取系统配置文件

解析： 正确。本地文件包含漏洞允许攻击者读取服务器上的任何文件，包括系统配置文件。通过读取配置文件，攻击者可以获取敏感信息，例如数据库连接信息、服务器配置等。

B. 仅能够对服务器本地的文件进行包含

解析： 正确。本地文件包含漏洞仅限于包含服务器本地文件，无法包含远程文件。

C. 本地文件包含漏洞不可与其他漏洞组合使用

解析： 错误。本地文件包含漏洞可以与其他漏洞组合使用，例如与命令注入漏洞组合，攻击者可以利用LFI漏洞读取包含恶意命令的配置文件，从而执行恶意代码。

D. 可以包含图片Getshell

解析： 正确。攻击者可以将恶意代码隐藏在图片文件中，然后通过LFI漏洞包含该图片文件，从而获取服务器控制权。

结论： 以上选项中，A、B、D都是本地文件包含漏洞的常见攻击方式。C选项错误，本地文件包含漏洞可以与其他漏洞组合使用，以达到更强的攻击效果。