文件包含漏洞简介与实验

一、文件包含漏洞综述

文件包含：程序员一般将可重复使用的函数写到一个文件当中，当使用某些函数时，就可以直接调用文件，而不需要再次编译函数，这种调用文件的过程就叫做文件包含。（就是调用包）漏洞形成原因：为了使用函数更加的灵活，会把被包含的文件设置为变量，用来进行动态调用，正式这种灵活性,从而使客户端可以调用恶意文件，从而造成文件包含漏洞。

        文件包含发生在PHP Web application中居多，因为php语言所提供的文件包含功能太过强大，不过也会出现在其他的语言当中。

         PHP中提供了四个文件包含的函数:include(),include_one(),require(),require_one()

文件包含漏洞的防御

1. 严格包含中的参数是否外部可控，因为文件包含漏洞利用成功与否的关键点就在于被包含的文件是否可被外界控制
2. 路径限制：限制被包含的文件只能在某一文件夹内，一定要禁止目录跳转字符，如：“。。/”
3. 包含文件验证：验证被包含的文件是否是白名单的一员；
4. 尽量不要使用动态包含，可以在需要包含的页面固定写好，如：include(“head.php”).

 

二、攻防世界实战

实战地址：

https://adworld.xctf.org.cn/task/answer?type=web&number=3&grade=1&id=5415&page=1

第一步打开网址  发现是一段php代码，从代码中得知page中带有php://的都会被替换 成空。

str_replace()以其他字符替换字符串中的一些字符(区分大小写)

strstr() 查找字符串首次出现的位置。返回字符串剩余部分

分析代码可知程序过滤掉了page=参数传入php://

 

第二步  得出flag

从上面的代码分析可以使用 大小写绕过的方法，得到结果

大小写绕过由于strstr()这个函数是区分大小写的所以我们可以转换成大小写用

http://220.249.52.133:56422/?page=PHP://input

Post传输恶意代码

使用firefox浏览器， 在其中装上hack bar 插件

分别在上面输入如下图的代码：<?php system("ls")?> 

 

最后得出的存有flag 的文件，最后打开文件就能得到flag，操作如下

<?php system("fl4gisisish3r3.php")?>