文件包含漏洞PHP伪协议利用方法

cc775210

于 2024-09-03 18:57:49 发布

阅读量147

点赞数 3

文章标签： php 开发语言

本文链接：https://blog.csdn.net/2401_82451607/article/details/141868718

版权

使用php伪协议的前提

php.ini中的allow_url_fopen 、allow_url_include这两个参数需要修改为on

1.file协议

使用file协议读取Windows的系统文件

http://127.0.0.1/123.php?cmd=file:///c:/windows/system32/drivers/etc/hosts

2.php://filter协议

使用php://filter协议可以将php代码进行base64编码后显示出来

3.php://input

使用php://input协议可以将post请求的数据作为php代码运行

访问该协议并进行抓包

修改为post请求

修改参数内容

然后在下面输入php代码

可以发现php代码会被执行

4.data://

使用data://协议可以将数据直接嵌入url中

http://127.0.0.1/123.php?cmd=data:text/plain,<?php phpinfo(); ?>

5.zip://

使用zip://协议可以查看压缩包中的文件

?cmd=zip://d:/www.zip/flag_2376629629.txt

我这里访问的是d盘下的www.zip压缩包下的flag文件

6.phar://

使用phar://可以直接读取压缩包的内容

?cmd=phar://d:/www.zip/flag_2376629629.txt

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

cc775210

关注关注

3
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
文件包含漏洞PHP伪协议利用方法

文件包含php伪协议的使用方法
复制链接

扫一扫

php伪协议 文件包含,文件包含漏洞（伪协议利用）

weixin_33166692的博客

03-30

1035

实验环境1.已经配置好的WEB服务器2.文件包含页面include.php:文件包含phpinfo(); //一些伪协议的使用需要关注 allow_url_include 和 allow_url_fopen的状态include($_GET['f']);?>3.伪协议利用file伪协议，通过这个协议可以对系统中的文件进行包含，不过一定要是绝对路径1-1php伪协议，有两种类型 input 和 ...

第十天文件包含漏洞 php伪协议

代码审计

03-15

4314

文件包含漏洞PHP中常见包含文件函数常见文件包含漏洞代码文件包含漏洞的危害文件包含的漏洞的分类本地文件包含**1.上传图片马**2.读取网站源码以及配置文件远程文件包含 什么是文件包含 程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件。而无需再次编写，这种文件调用的过程一般被称为文件包含。例如：include “conn.php” PHP中常见包含文件函数  include() 当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进

参与评论您还未登录，请先登录后发表或查看评论

文件包含漏洞& 文件伪协议利用

cike_y

09-11

1764

可能你会问，为什么不是php后缀名而是txt格式，因为我尝试过了，如果是使用的是php格式，那么服务端访问的时候不仅不需要解析，而且只是单纯的访问我的php代码，执行的是我自己的脚本，而不是服务器。就有题目所说是远程包含漏洞，我也懒得测试了，可以发现输入百度链接的时候直接跳转，那么我们可以尝试构造一句话木马搭建在本地的服务，让文件包含解析到攻击者的文本文件而成功的触发到让脚本代码得到解析。我在测试的时候忘记了自己的网站服务是搭建在D盘里，而我的文件是在E盘所以我以为是我的文件包含代码写错了。

文件包含漏洞-伪协议

weixin_53303754的博客

10-15

266

File://、php://filter、php://input、data://、http://、phar://、zip://

php伪协议，利用文件包含漏洞

热门推荐

zwish的信安之路

08-03

1万+

php支持多种封装协议，这些协议常被CTF出题中与文件包含漏洞结合，这里做个小总结。实验用的是DVWA平台，low级别，phpstudy中的设置为5.4.45版本，设置allow_url_fopen和allow_url_include都为On. index.php index.php同级目录下有mytest001.txt , mytest002.txt , mytest00...

php伪协议漏洞_include(文件包含漏洞，php伪协议)

weixin_39935257的博客

01-17

1089

点击tips查看元素，也并没有有用的信息，联想到题目,include想起了文件包含漏洞。构造payload?file=/../../../../../../flag.php没有返回东西。看完wq学到了一个新姿势：php伪代码构造payload?file=php://filter/read=convert.base64-encode/resource=flag.php使用 "php://filter...

文件包含漏洞与php伪协议

qq_46485934的博客

09-26

811

一.前情提要本人在写buuctf的时候，碰到一道文件包含与php伪协议的题目include 于是，我就想深入的了解一下PHP伪协议 二.文件包含函数首先归纳下常见的文件包含函数：include，require,include_once,require_once,highlight_file,show_source,readfile,file_get_contents,fopen,file 三.伪协议 php伪协议即php封装协议，这些协议常被CTF出题中与文件包含漏洞结合。这里做个小结，涉及的相关伪协议

WEB入门——文件包含漏洞与PHP伪协议

HasntStartIsOver的博客

06-04

913

在程序员开发过程中，通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需在此编写，这种调用文件的过程一般被称为文件包含。随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校检或者校检被绕过就造成了文件包含漏洞。

PHP高效进销存管理系统智能管理库存销售与采购系统小程序源码

2401_84413795的博客

09-02

362

在这个快速发展的时代，企业要想在激烈的市场竞争中脱颖而出，就必须不断提升自身的运营效率和管理水平。高效进销存管理系统正是你实现这一目标的有力武器。它以其智能、高效、便捷的特点，帮助你轻松驾驭库存、销售与采购三大环节，引领你的企业迈向更加辉煌的未来！

DZ主题模板 Discuz迪恩淘宝客购物风格商业版模板

最新发布

2403_86698467的博客

09-02

372

包括网站首页，论坛首页，论坛列表页，论坛内容页，论坛瀑布流,频道列表页，频道内容页（支持多个）。方便新手老手运营以及后期维护，时尚大气简洁。模板添加了不少处动画效果，增加用户体验和粘度。版本支持：discuzx3.0版本,discuzx3.1版本,discuzx3.2版本。模板有很多细节都有体现，同时对官方模板文件结构和功能位置做了更为优化的设计处理，模板论坛首页，列表页，内容页，以及文章页面数据采用DIY数据读取，Discuz淘宝客网站模板，迪恩淘宝客购物风格商业版模板。

抽奖系统PHP源码开源二开版带完整后台

jiyc2008的博客

08-28

397

抽奖系统源码是一个以php MySQL进行开发的手机抽奖系统源码。用途：适合做推广营销、直播、粉丝抽奖。1、后台可以设置每个抽奖用户的抽奖次数,后台添加设置奖品,适和企业和商场搞活动,后台添加用户，才能抽奖。经过电脑管家、网站安全狗扫描特征码，没有发现可疑文件，请放心使用。该程序可以作为活动氛围活动气氛的烘托作用，活动游戏而已！3、后台可以设置每个奖品的中奖概率,中奖概率采用百分制。2、后台可以添加上传抽奖商品图片和奖品名称。测试环境：php5.6 Mysql。4、会员前台可以查询中奖记录。

使用树莓派3B+ 对日本葡萄园进行经济实惠的环境监测

EDATEC的博客

08-29

1515

然而，他也热衷于酿造 “优质葡萄酒”，随着他所居住的东京北部胜沼地区葡萄酒旅游业的兴起，他感觉到了商机。菊岛热衷于在他所谓的 “Hinno ”物联网系统中使用太阳能，日语中的 “Hinno ”表明这是一种简单的农民葡萄栽培方法，因为太阳能还可以用来为电栅栏供电，防止动物靠近作物。他还可以在办公室里随时观察大气状况。对于菊岛邦夫—Vineyard Kikushima 而言，Raspberry Pi 生态系统提供了支持和信息，通过基于温度和湿度监测的有针对性的最低限度杀虫剂方案，来提高葡萄的健康产量。

python反序列化

2301_79783285的博客

08-30

1208

pickle序列化：将 Python 对象转换为可以存储或传输的格式。反序列化：将序列化的数据转换回 Python 对象。pickle模块：支持复杂的 Python 对象，但存在安全风险。json模块：支持 JSON 格式，更安全，适用于大多数应用场景。安全性：处理不受信任的数据时，应避免使用pickle。r：只读模式。w：写入模式，会清空原有内容。a：追加模式。b：二进制模式。：读写模式。x：独占创建模式。t：文本模式（默认）。

Nginx的lnmp服务搭建

2201_75745826的博客

08-29

1329

nginx是一款功能强大的web服务器。和apache一样，有http和https两个服务。nginx功能强大，且库使用第三方模块，正反向代理等。Nginx默认采用多进程工作方式，Nginx启动后，会运行一个master进程和多个worker进程。其中master充当整个进程组与用户的交互接口，同时对进程进行监护，管理worker进程来实现重启服务、平滑升级、更换日志文件、配置文件实时生效等功能。worker用来处理基本的网络事件，worker之间是平等的，他们共同竞争来处理来自客户端的请求。

workman和GateWay学习笔记

lxp199741的博客

08-30

426

workman支持UdpGateWay是基于workman的二次封装，更适合长链接场景。

第三章封装与继承

weixin_65279640的博客

08-28

1390

面向对象三大特征之一 ——封装概念：将类的某些信息隐藏在类内部，不允许外部程序直接访问，而是通过该类提供的方法来实现对隐藏信息的操作和访问把尽可能多的东西藏起来，对外提供便捷的接口。说白了就是把对象中的属性信息封装在对象类内部，不让用户直接使用类属性进行访问，而是定义一个方法作为类属性的接口提供给用户访问使用。封装的两个大致原则把所有的属性藏起来把尽可能多的东西藏起来，对外提供便捷的接口。

RTX5源码全家桶集成emWin6.40, Modbus主从，含FreeRTOS版, 探讨一种移植第3方组件通用方法以及使用注意事项2024-08-30

Simon223的博客

08-31

426

RTX5源码全家桶集成emWin6.40, Modbus主从，含FreeRTOS版, 探讨一种移植第3方组件的通用方法以及多任务使用注意事项。2、RTX5/FreeRTOS全家桶首期视频，框架设计。3、CMSSIS-RTOS V2封装层教程。6、emWin和全家桶中间件的兼容问题。

vulhub xxe靶机

m0_75036923的博客

08-29

697

进入robots.txt里面会发现俩个目录然后我们进去xxe里面。可以看到关于密码和用户名的是xml,那么就可以考虑用xxe注入。解码出来是/etc/.flag.php然后重新修改xml。将admin.php改为flagmeout.php。可以看到有很多乱码,然后进行base64解码。进入xxe页面进行登录，burp抓包。解码后发现还需要进行以此md5解码。先用御剑扫描出ip然后进入网页。然后编成php文件进行访问。进行base32解密。

文件包含漏洞伪协议简述

08-15

文件包含漏洞是一种常见的Web应用程序安全漏洞，它发生在程序尝试动态加载外部文件时，如果没有充分验证输入内容的安全性。当攻击者通过恶意请求操纵包含路径，可能导致程序读取并执行原本不应该访问的敏感文件，如服务器配置文件、数据库凭证等，进而造成数据泄露、权限提升或系统控制权转移。这种漏洞通常通过“..”目录遍历或特殊字符利用（如`<?php include`、`require_once`等函数）来触发。开发者应当对用户提交的数据进行严格的限制和过滤，只允许加载预期范围内的资源，并禁止执行脚本文件。