5.1文件包含原理
include对包含的参数未做严格的过滤,导致攻击者可以直接带入文件,被include直接包含 当做脚本直接执行了。
5.2远程包含分类以及远程包含需要满足的条件
本地包含和远程包含 远程包含需要开启远程包含,关闭魔术符号allow_url_include=on、magic_quotes_gpc=off
5.3如何快速挖包涵漏洞(代码审计)
直接找源代码里面的4函数include(),include_once(),require()和require_once(),包含经常用到的函数 直接找这四个函数。
5.4文件包含的绕过方法
1)包含日志文件 包含在日志文件中 找日志的默认路径,找不到则不能用
2)截断包含(%00)只适用于魔术符号关闭的时候
3)不同协议绕过file php ssh2 http/https
5.5文件包含漏洞能做什么
读文件(有特殊符号一定要转为base64) 写文件/命令执行(只有在远程包含开启有效)