dvwa——文件包含漏洞

声明： 本文章仅限于安全技术交流，禁止用于非法途径，如读者作出危害网络安全的行为后果自负，与作者无关！

---

前言

昨天把文件上传的漏洞给讲了，但是最后的high的图片马就需要的文件包含漏洞，今天就来补一下文件包含漏洞。

什么是文件包含漏洞

文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。

low

我们还是先看页面效果

这里看到默认页面就有一个包含的参数page，这里默认包含了一个include.php文件，下面还有file1-3.php都是给我们包含的。这里我们来看代码

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

?> 

这里看到代码很简单，就一个参数，什么防护都没有
那我们我们把include.php替换成/etc/passwd尝试包含一下这个文件，/etc/passwd这个文件存放着我们的用户名，每个用户都有读取的权限，所以经常拿这个文件来做尝试。

这里发现直接包含成功了。

mediun

还是先看页面

页面还是一样，我们来看代码

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\"" ), "", $file );

?> 

这里看到过滤了http：//和https：//把这两个替换为空
然后还过滤了…/和…\也是把这个两个替换为空
我们这里还是包含/etc/passwd，这里看到还是没有啥影响的。

high

还是看页面先

发现还是一样
看代码

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}

?> 

这里判断不为file开头的文件或者不为include.php就返回ERROR: File not found!，然后退出。
这里绕过得利用到我们的伪协议file://，来进行包含。

总结

ok，到这里我们就把文件包含漏洞的三关给解决了，这个漏洞还是比较好理解的，算是很基础的一个漏洞。好啦，以上内容为我个人理解，不喜勿喷，如有写错欢迎指出。