DVWA使用教程（File Inclusion）（四）

DVWA使用教程（File Inclusion）（四）

 

DVWA是一个用来练习Web渗透的PHP应用。共有十个模块，分别是
1.Brute Force(爆破)
2.Command Injection（命令注入）
3.CSRF(跨站请求伪造)
4.File Inclusion（文件包含）
5.File Uplod（文件上传）
6.Insecure CAPTCHA(不安全的验证码)
7.SQL Inj（SQL注入）
8.SQL B Inj（SQL盲注）
9.XSS-ref（反射型xss）
10.xss-stored（存储型xss）

一、    简介
文件包含漏洞是一种常见的漏洞。利用这个漏洞去包含危险文件，危险文件中有危险函数。
如此一来会造成信息泄露和恶意代码执行。 

二、    功能特点
文件包含功能使用include函数将web根目录以外的目录文件包含进来，文件包含功能给开发人员带来了便利。通过把常用的功能归类成文件，文件包含可以提高代码重用率。
文件包含漏洞是高危漏洞，往往会导致任意文件读取和任意命令执行，造成严重的安全后果。
文件包含往往要使用到目录遍历工具 

三、    各防护等级简介
low等级，对文件包含行为毫无设防。
medium等级，对文件包含行为防护不足，防护做法欠考虑。
hight等级，对文件包含行为有一定防护，但有疏忽。
impossible等级，对文件包含行为正确防护。

四、基础知识补充

1.文件包含分类：
LFI:本地文件包含(Local File Inclusion) 
RFI:远程文件包含(Remote File Inclusion)

2.相关的 php.ini 配置参数：
allow_url_fopen = on （默认开启） 
allow_url_include = on （默认关闭）

3.远程文件包含是因为开启了 php 配置中的 allow_url_fopen 选项（选项开启之后，服务器允许包含一个远程的文件）。

4.与文件包含有关的函数：
include()：只有代码执行到该函数时才会包含文件进来，发生错误时只给出一个警告并继续向下执行。
include_once()：和 include()功能相同，区别在于当重复调用同一文件时，程序只调用一次。
require()：只要程序执行就