文件包含漏洞基础

php 中的文件包含函数：
incude ：
require
incude_once
require_once
为了减少重复性代码的编写；
任意后缀的文件当中只要存在 php 代码就会被当作 php 执行；
本质：由于包含的文件不可控，导致文件包含漏洞的产生
文件包含漏洞常见于 CTF
分类：
①本地文件包含 LFI （ local file include ）
包含的代码需要满足 php 的语法规范，无配置文件要求
②远程文件包含 RFI(remote file include)
php 是否开启远程文件包含，受 allow_url_include=off （默认配置），在 php.ini 文件中
该漏洞的前提条件 allow_url_include=on
windows 中路径位置


linux 中
文件位置

文件内容可通过 vim 配和 / 快速搜索
改完之后需重启 apache 服务

当靶机没有红色证明修改配置成功，既 fi_remote.php 不报红

实验：
在物理机中设置一个 1.txt 文件
文件内容如下：
<?php
phpinfo();
?>
通过虚拟机中的 pikachu 容器去访问该文件
访问成功之后，结果如下，

也可将命令替换为任意文件操作，此时打开虚拟机检测目录是否存在
<?php
system( 'mkdir 666' );
//phpinfo();
?>
如果本机访问正常，容器无法访问物理机 web 服务可选择关闭防火墙（最方便）
或修改网络状态为专用网络
目录穿越 & 文件包含
由于用户输入可控，且后端代码未限制访问文件的路径，可拼接任意路径访问任意文件
../../../../../../../../../../../../../../../../../../../etc/passwd
伪协议在文件包含中的应用
如果后台代码中存在指定路径的情况，协议的使用会受限
file:// 文件路径
php://fliter/
常用
① convert.base64-encode/resource （读取 php 代码， php 文件通过包含会直接加载执行）
② read=string.rot13/resource （）
等等。。。。。
编码转换较好用，可最大限度规避检测
php://input 接收 post 传参数据
受配置
allow_url_open
allow_url_include
影响

data://text/plain, 数据
data://text/plain;base64, 编码后的数据（ base64 编码后）
注： get 请求中 + 会变成空格，故需要使用 url 编码处理 + ；