文件包含漏洞利用

1.1实验目标

(1)通过本实验，通过远程文件包含漏洞包含远程 Webshell，从而Getshell

1.2实验原理

(1).文件包含函数加载的参数没有经过过滤或者严格定义，可以被用户控制，包含了其他恶意文件；

导致执行了非预期的代码。分类:本地文件包含和远程文件包含。

(2).可利用途径:读取敏感信息、远程包含shell、本地包含配合文件上传;

(3).php伪协议

实验

1.本地文件包含（无视后缀）；

原理

(1) include等函数通过动态执行变量的方式引入需要包含的文件

(2）用户能控制该动态变量

array.php

phpinfo.php

 输出

（无视后缀）

例：无视  .txt

555.php

666.php

使用文件包含访问

 把555.php改为555.txt

 无视   .gpj

 把555.php改为555.jpg

 

 由上述实验可知，本地文件包含，不管文件是什么后缀，只要是以php格式编写，就可以被解析

2.远程文件包含getshell

开启一台虚拟机，需要有php环境，apache，这里用的是Windows10

远程文件包含需要在配置文件php_ini中修改值，把框内的值改为On，保存并退出

 在网站根路径下创建一个php文件

在物理机上进行访问

  在虚拟机网站根目录下创建一个一句话木马，并在物理机上进行访问

3.apache日志文件包含getshell

首先修改配置文件httpd.conf，把框内的#号去掉

 打开burpsuite，准备进行抓包

在浏览器内输入127.0.0.1/include.php/<?php @eval($_POST['cmd']);

回车就抓到包了

  ctrl+r 发送到repater进行修改，运行结果显示200  ok

在日志文件中显示一句话木马，即为成功

进行文件包含

浏览器进行访问

 尝试通过一句话木马控制，可以发现一句话木马上传成功