文件包含漏洞之——本地文件包含漏洞 (LFI)

最新推荐文章于 2024-08-07 10:58:17 发布
最新推荐文章于 2024-08-07 10:58:17 发布
阅读量2.5k 收藏 1
点赞数 4
分类专栏： 渗透测试(web渗透)
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wsnbbz/article/details/104651648
版权

定义
能够读取或执行包含本地文件的漏洞，称为本地文件包含漏洞
源代码
在这里插入图片描述
原理
为了方便，include等函数里放的不是一个指定文件，而是一个接收文件的变量，从而造成用户可以控制参数file改变这个变量
当参数file 的值为一个指定路径的文件时，此时变量就是此路径，include函数就会执行此文件，当文件不是可执行的php文件时，就会将文件内容读取出货来，这样用户就可通过更改url里的参数进行读取所有的文件
复现
参数：
?page=D:\PHPKFGJ\phpstudy\PHPTutorial\WWW\1.php
执行效果：
在这里插入图片描述

卖N孩的X火柴
关注
专栏目录
文件包含漏洞（原理、挖掘与利用、DVWA 文件包含部分)
m0_61506558的博客
08-06 664
在bilibili里面底部的代码是不变的。包含内容包含页头、页脚包含函数 公共函数减少重复代码、便于维护1.2 问题可能会导致允许访问敏感文件或者执行恶意代 码，造成漏洞1.3 分类1.3.1 本地文件包含漏洞LFI目录遍历漏洞任意文件访问漏洞固定包含通过接口动态包含包含恶意代码或图片马包含敏感文件1.3.2 远程文件包含漏洞漏洞描述原因后果XXEXML外部实体注入使用XML参数数据，并且可以解析外部实体导致访问敏感文件、探测端口、执行系统命名SSRF。......
本地文件包含漏洞
Ethan024的博客
04-07 200
实验环境： 皮卡丘靶场—File Inclusion(local) 实验步骤： 正常提交查询内容： 查看URL，发现此URL向后台传了一个文件名： http://localhost/pikaqiu.cn/vul/fileinclude/fi_local.php?filename=file2.php&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2 这些文件均为后台文件。但是由于文件名是前端传到后端的，这意味着前端的用户可以修改这些文件； （1
文件包含漏洞全面详解
最新发布
weixin_42340783的博客
08-07 1335
1.文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。以PHP为例,常用的文件包含函数有以下四种。
超详细本地文件包含漏洞详解（小白也能懂！）
weixin_39670937的博客
07-05 1526
为了防止代码重复，我们就有了，文件包含。很多网页如果要用到很多同样的函数，那么我们就可以使用这个文件包含函数，就避免了每个网页又去重复造轮子。 在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。 如果包含的文件不存在，就会出现致命的错误，并报出绝对路径，然...
php本地文件包含漏洞,php本地文件包含漏洞
weixin_31925495的博客
03-09 427
溢 出服务器的后台处理程序,如图片解析模块;或者上传一个合法的文本文件,其 内容包含了 PHP 脚本,再通过”本地文件包含漏洞(Local File Include)”执行 此脚本;......文件包含漏洞 文件包含漏洞简介服务器通过php的特性(函数)去包含任意文件时,由...? 代码本地/远程包含漏洞:应用程序直接包含了用户可控的上传文件 或远程文件(URL引用文件),就会触发此漏洞,比如ph...
文件包含原理及本地文件包含漏洞演示（本地文件，远程包含文件的测试）
gl620321的博客
05-08 4623
一.文件包含漏洞概述 1.定义:文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行代码的路径时，文件包含漏洞会导致攻击者任意控制运行时执行的文件。 2.文件包含漏洞的出现及危害 文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用攻击者控制的变量构建可执行代码的路径时，文件包含漏洞会导致攻击...
php本地文件包含漏洞,本地文件包含漏洞详解---LFI
weixin_30668061的博客
03-09 1096
1概述文件包含(Local File Include)是php脚本的一大特色，程序员们为了开发的方便，常常会用到包含。比如把一系列功能函数都写进fuction.php中，之后当某个文件需要调用的时候就直接在文件头中写上一句就可以调用内部定义的函数。本地包含漏洞是PHP中一种典型的高危漏洞。由于程序员未对用户可控的变量进行输入检查，导致用户可以控制被包含的文件，成功利用时可以使web server...
文件包含漏洞——原理及漏洞防御
cldimd的博客
03-20 7879
1、文件包含漏洞原理。 原理： 在通过PHP的相应函数（比如include()）引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入 文件包含漏洞的形成，需要满足两个条件： 1、 include()等函数通过动态变量的方式引入需要包含的文件。 2、用...
WEB漏洞——文件上传
qq_63594215的博客
04-09 1252
MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种应用程序来打开的方式类，当该扩展名文件被访问的时候，浏览器会自动使用知道应用程序来打开。多用于知道一些客户端自定义的文件名，以及一些媒体文件打开方式。网站允许上传任意文件，然后检查上传文件是否包含Webshell，如果包含删除文件。网站允许上传任意文件，但是如果不是指定类型，那么使用unlink删除文件。
【文件包含漏洞-01】文件包含漏洞成因与其包含语句及其相关配置
cc
02-21 3043
tips：当服务器开启allow_url_include选项时，就可以通过php的某些特性函数[include(),require()，include_once(),require_once()]利用url去动态包含文件，此时如果没有对文件来源进行严格审查，就会导致任意文件读取或者任意命令执行。，页面显示如下，可以看到在require语句界面，第一条require语句成功执行，但是第二条语句执行出错，显示警告，也出现报错致命错误，程序终止，导致后续 脚本无法执行！，网页显示如下，可以看到语句被成功执行！
文件包含中过滤了php,文件包含漏洞---php协议
weixin_32480335的博客
03-21 724
一、原理1、概念：在php代码中，总会有一些代码我们会经常用到，这时引入了文件包含函数，可以通过文件包含函数把这些代码文件包含进来，直接使用文件中的代码，这样提高了我们的工作效率。2、文件包含函数：include()：如果发生错误，会产生一个警告然后继续执行脚本include_once()：与include()相同，如果文件之前被包含过则不再包含require()：会停止执行代码require_o...
环境实操_本地文件包含
CHUNJIUJUN的博客
08-13 152
给了提示是我们要找的flag的路径是 include/flag 打开网页开始疯狂点击寻找 上边点几个，发现都是mod传参，试试文件包含 不存在 加../ 试试 发现加的 ../ 并没有加上，应该是被过滤了，试试 ..\ 竟然给我转义成双写了 ，试试 ../ 双写，即 ..././ 发现写进去了，但没有出来，继续加 成功拿到flag ...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值