DVWA靶场-文件包含漏洞

DVWA靶场-文件包含漏洞

1. Low级别

 

对page变量没有作任何限制，可以直接进行利用。

本地文件包含

1、DVWA根目录有一个phpinfo.php文件，我们尝试执行这个文件。

 

或者在url中输入 ../../ phpinfo.php

本地文件包含成功。

远程文件包含

 

我们使用 php://input 写入并执行phpinfo文件

 

2、Medium级别

 

发现已经过滤了 http:、 https://、../ 等 。

本地文件包含

1. 既然过滤了 ../,我们直接以目录的形式执行phpinfo.php文件。

 

或者我们也可以构造 ... /./..././phpinfo.php来绕过。

 

远程文件包含

我们查看源码发现，并没有过滤大小写，我们可以利用大小写绕过。

 

我们使用 php://input 写入并执行phpinfo文件

 

3、High级别

 

源码中限制了文件名来防止恶意文件包含，并且 !fnmatch( "file*", $file ) 代码使用了 fnmatch 函数检查page参数，要求page参数的开头必须是file，服务器才会去包含相应的文件。所以就用到了file协议。

 

四、文件包含-impossible级别源码分析

 

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
// Only allow include.php or file{1..3}.php
if( $file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}
?>

发现 if( $file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php" ) 这一句代码已经将page的参数限制成固定的值了，所以没有办法进行文件包含。