php 中的文件包含函数:
incude :
require
incude_once
require_once
为了减少重复性代码的编写;
任意后缀的文件当中只要存在 php 代码就会被当作 php 执行;
本质:由于包含的文件不可控,导致文件包含漏洞的产生
文件包含漏洞常见于 CTF
分类:
①本地文件包含 LFI ( local file include )
包含的代码需要满足 php 的语法规范,无配置文件要求
②远程文件包含 RFI(remote file include)
php 是否开启远程文件包含,受 allow_url_include=off (默认配置),在 php.ini 文件中
该漏洞的前提条件 allow_url_include=on
windows 中路径位置
linux 中
文件位置
文件内容可通过 vim 配和 / 快速搜索
改完之后需重启 apache 服务
当靶机没有红色证明修改配置成功,既 fi_remote.php 不报红
实验:
在物理机中设置一个 1.txt 文件
文件内容如下:
<?php
phpinfo();
?>
通过虚拟机中的 pikachu 容器去访问该文件
访问成功之后,结果如下,
也可将命令替换为任意文件操作,此时打开虚拟机检测目录是否存在
<?php
system( 'mkdir 666' );
//phpinfo();
?>
如果本机访问正常,容器无法访问物理机 web 服务可选择关闭防火墙(最方便)
或修改网络状态为专用网络
目录穿越 & 文件包含
由于用户输入可控,且后端代码未限制访问文件的路径,可拼接任意路径访问任意文件
../../../../../../../../../../../../../../../../../../../etc/passwd
伪协议在文件包含中的应用
如果后台代码中存在指定路径的情况,协议的使用会受限
file:// 文件路径
php://fliter/
常用
① convert.base64-encode/resource (读取 php 代码, php 文件通过包含会直接加载执行)
② read=string.rot13/resource ()
等等。。。。。
编码转换较好用,可最大限度规避检测
php://input 接收 post 传参数据
受配置
allow_url_open
allow_url_include
影响
data://text/plain, 数据
data://text/plain;base64, 编码后的数据( base64 编码后)
注: get 请求中 + 会变成空格,故需要使用 url 编码处理 + ;
文件包含漏洞基础
亿林网络2024-04-29 9:59
相关推荐
枷锁—sha34 分钟前
【DVWA系列】——CSRF——Medium详细教程枷锁—sha36 分钟前
跨站请求伪造漏洞(CSRF)详解2301_780789665 小时前
UDP和TCP的主要区别是什么天天进步20156 小时前
前端安全指南:防御XSS与CSRF攻击一只栖枝7 小时前
HCIA-Security 认证精讲!网络安全理论与实战全掌握nington0110 小时前
面对微软AD的安全隐患,宁盾身份域管如何设计安全性晨欣10 小时前
大型语言模型(LLM)在网络安全中最具商业价值的应用场景(Grok3 回答 DeepSearch模式)迈威通信11 小时前
接口黑洞?破!安全堡垒?筑!冰火炼狱?战!MES7114W终极掌控moppol15 小时前
多租户云环境下的隔离性保障:虚拟化、容器、安全组如何协同防护?上海云盾-高防顾问15 小时前
电商行业如何做好网络安全工作?