简介
文件包含,是一个功能。在各种开发语言中都提供了内置的文件包含函数,可以使开发人员在一个代码文件中直接包含(引入)另外一个代码文件。
类型
根据不同的配置环境,文件包含漏洞分为如下两种情况:
**1.本地文件包含漏洞(LFI):**仅能够对服务器本地的文件进行包含,由于服务器上的文件并不是攻击者所能够控制的,因此该情况下,攻击者更多的会包含一些固定的系统配置文件,从而读取系统敏感信息。很多时候本地文件包含漏洞会结合一些特殊的文件上传漏洞,从而形成更大的威力。
**2.远程文件包含漏洞(RFI):**能够通过url地址对远程的文件进行包含,这意味着攻击者可以传入任意的代码,这种情况很严重。
原理
以PHP为例,在PHP中,提供了以下文件包含函数:
- include:找不到文件产生警告,脚本继续运行。
- include_once:相对于include,文件被包含后不会再次被包含。
- require:找不到文件,产生致命错误,脚本停止。
- require_once:相对于require,文件被包含后不会再次被包含。
这些函数在代码设计中被经常使用到。大多数情况下,文件包含函数中包含的代码文件是固定的,因此也不会出现安全问题。 但是,有些时候,文件包含的代码文件被写成了一个变量,且这个变量可以由前端用户传进来,这种情况下,如果没有做足够的安全考虑,则可能会引发文件包含漏洞。攻击者会指定一个“意想不到”的文件让包含函数去执行,从而造成恶意操作。
攻击
使用靶机:pikachu
FileInclusion(local)
我们选择一个NBA player,可以看到url,filename参数可以修改。
Windows敏感文件
Windows敏感文件
文件路径 | 文件作用 |
---|---|
c:\boot.ini | 查看系统版本 |
c:\Windows\system32\inetsrvMetaBase.xml | IIS配置文件 |
c:\Windows\php.ini | php配置信息 |
c:\Windows\my.ini | mysql配置文件,记录管理员登陆过的MYSQL用户名和密码 |
c:\Windows\system.ini | winnt的php配置信息 |
c:\Windows\win.ini | winnt的mysql配置文件 |
c:\mysql\data\mysql\user.MYD | mysql.user表中的数据库连接密码 |
c:\Program Files\RhinoSoft.com\Serv-U\ServUDaemon.ini | 存储了虚拟主机网站路径和密码 |
c:\windows\system32\inetsrv\MetaBase.xml | 查看IIS的虚拟主机配置 |
c:\windows\repair\sam | WINDOWS系统初次安装的密码 |
c:\Program Files\ Serv-U\ServUAdmin.exe | 6.0版本以前的serv-u管理员密码 |
c:\Program Files\RhinoSoft.com\ServUDaemon.exe | |
C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere\*.cif文件 | 存储了pcAnywhere的登陆密码 |
c:\Program Files\Apache Group\Apache\conf\httpd.conf 或C:\apache\conf\httpd.conf | 查看WINDOWS系统apache文件 |
c:/Resin-3.0.14/conf/resin.conf | 查看jsp开发的网站resin文件配置信息. |
c:/Resin/conf/resin.conf /usr/local/resin/conf/resin.conf | 查看linux系统配置的JSP虚拟主机 |
d:\APACHE\Apache2\conf\httpd.conf | |
C:\mysql\data\mysql\user.MYD | 存在MYSQL系统中的用户密码 |
C:\Windows\System32\drivers\etc\hostswinserver | 配置Telnet信息 |
测试
我测试了一下,发现不可以,因为它限制了include目录下,不过,我们可以使用…/来到磁盘下的任意目录。
…/切换目录
写在最后
在结束之际,我想重申的是,学习并非如攀登险峻高峰,而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后,持之以恒的学习变得愈发不易,如同在茫茫大海中独自划舟,稍有松懈便可能被巨浪吞噬。然而,对于我们程序员而言,学习是生存之本,是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习,我们便如同逆水行舟,不进则退,终将被时代的洪流所淘汰。因此,不断汲取新知识,不仅是对自己的提升,更是对自己的一份珍贵投资。让我们不断磨砺自己,与时代共同进步,书写属于我们的辉煌篇章。
需要完整版PDF学习资源私我
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!