文件包含漏洞尝试思路_win.ini文件访问漏洞-CSDN博客

本文链接：https://blog.csdn.net/elliaaa/article/details/108972124

本文详细介绍了文件包含漏洞的常见利用方法，包括在Windows和Linux系统下的路径截断、Apache日志包含、Linux proc/self/fd利用、PHP伪协议利用等。同时，讨论了针对不同系统的攻击技巧，如通过burp套件进行抓包和URL编码绕过。这些知识对于理解文件包含漏洞的攻防具有重要价值。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、观察提示，是否为系统文件，如win.ini在windows系统的c:/windows/win.ini中，boot.ini在windows系统的c:/boot.ini中
linux里有：/etc/shadow /etc/passwd
2、带入文件，如果有后缀被自动加上，如果报错，尝试加入%00进行截断，如果报错，尝试加入绝对路径，比如c:/windows/win.ini%00,如果报错，尝试使用…达到256个字符进行截断，尝试加入…/,可以多加几个，因为在有的包含中代码中会加上一个路径前缀，所以我们必须通过…/来规避这个前缀，一般3-5个左右，一般就是%00截断、…256字符截断、绝对路径、相对路径等挨个尝试；
注意：
在Windows系统下，某些PHP版本的文件系统模块对于文件名后面所跟的“.”或者“./”或者“\”或者“/”或者“.”都会自动过滤而正常读写文件，或者通过增加%00进行截断，如Filename%00.php：
Filename///…(252个/)…/.php
Filename…(252个)….php
Filename./././…(126个./)…./.php
Filename…(126个)……php
Filename……(252个.)…………php
在Linux系统下，某些PHP版本的文件系统模块对于文件名后面所跟的“/.”或者“/”都会自动过滤而正常读写文件。据此可构造恶意的文件路径，又因为Linux下文件路径最大长度为4096，因此只需构造如下字符串即可路径截断：
Filename///…(4090个/)…/.php
Filename/././…(2045个/.)…/…php
3、apache的日志包含，