前面使用docker安装了pikachu靶场,在练习文件包含时,遇到如下提示信息:

1、在docker环境中找到php.ini文件路径
通过利用本地文件包含,vul/fileinclude/fi_local.php?filename=../../../test/phpinfo.txt&submit=提交查询,查看php.ini文件路径

发现php.ini文件位于/etc/php/8.0/apache2/php.ini 。
2、进入容器
首先查看pikachu容器ID
docker ps #列出当前所有正在运行的容器

docker exec -it ba8ffe6a2daf /bin/bash #进入piakchu容器
3、修改php.ini配置文件
vim /etc/php/8.0/apache2/php.ini #打开php.ini配置文件
修改allow_url_include为On打开状态,保存并退出。

4、退出容器,然后重启容器使配置生效
exit #退出当前容器的/bin/bash
docker restart ba8ffe6a2daf #重启pikachu容器
5、重启后再次访问远程文件包含页面,无告警提示

配置成功,开始练习吧!
Docker环境下PHP文件包含漏洞修复教程
本文介绍了如何在Docker中定位并修改php.ini配置,解决利用文件包含漏洞的问题,包括寻找php.ini路径、容器操作及配置allow_url_include。
1914

被折叠的 条评论
为什么被折叠?



