搜索

[18104] 2020-07-28_渗透测试之初识文件包含

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-28_渗透测试之初识文件包含 渗 透 测 试 之 初 识 文 件 包 含 h a h a l i   H A C K 之 道   2 0 2 0 - 0 7 - 2 8 原 理 原 理 在 通 过 P H P 的 相 应 函 数 引 入 文 件 时 ， 由 于 传 入 的 文 件 名 没 有 经 过 合 理 的 校 验 ， 从 而 操 作 了 预 想 之 外 的 文 件 ， 就 可 能 导 致 意 外 的 文 件 泄 露 甚 至 恶 意 的 代 码 注 入 。 文 件 包 含 漏 洞 的 形 成 ， 需 要 满 足 两 个 条 件 ： 1 、 用 户 能 够 控 制 这 个 动 态 变 量 2 、 i n c l u d e ( ) 等 函 数 通 过 动 态 变 量 的 方 式 引 入 需 要 包 含 的 文 件 涉 及 包 含 文 件 的 危 险 函 数 i n c l u d e ( ) ： 包 含 并 运 行 指 定 的 文 件 ， 包 含 文 件 发 生 错 误 时 ， 程 序 警 告 ， 但 会 继 续 执 行 。 r e q u i r e ( ) ： 包 含 并 运 行 指 定 的 文 件 ， 包 含 文 件 发 生 错 误 时 ， 程 序 直 接 终 止 执 行 。 i n c l u d e _ o n c e ( ) ： 和   i n c l u d e   类 似 ， 不 同 处 在 于   i n c l u d e _ o n c e   会 检 查 这 个 文 件 是 否 已 经 被 导 入 ， 如 果 已 导 入 ， 下 文 便 不 会 再 导 入 ， 直 面 o n c e   理 解 就 是 只 导 入 一 次 。 r e q u i r e _ o n c e ( ) ： 和   r e q u i r e   类 似 ， 不 同 处 在 于   r e q u i r e _ o n c e   只 导 入 一 次 。 文 件 包 含 漏 洞 又 分 为 本 地 文 件 包 含 和 远 程 文 件 包 含 本 地 文 件 包 含 （ 本 地 文 件 包 含 （ L F I ） ） 能 够 读 取 或 执 行 包 含 本 地 文 件 的 漏 洞 ， 称 为 本 地 文 件 包 含 漏 洞 下 面 将 用 一 道 C T F 题 作 为 例 子 讲 解 题 目 来 源 ： 南 京 邮 电 大 学 网 络 攻 防 训 练 平 台
w r i t e u p 打 开 题 目 地 址 看 到 题 目 这 道 题 非 常 简 单 。 根 据 提 示 是 文 件 包 含 ， 而 且 是 本 地 文 件 包 含 ， 所 以 直 接 在 U R L 后 添 加 ? f i l e = p h p : / / f i l t e r / r e a d = c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = i n d e x . p h p ， 读 取 到 b a s e 6 4 加 密 的 i n d e x . p h p 文 件 b a s e 6 4 解 码 ， 查 看 到 f l a g
远 程 文 件 包 含 （ R F I ） 如 果 p h p . i n i 的 配 置 选 项 a l l o w _ u r l _ f o p e n , a l l o w _ u r l _ i n c l u d e 都 为 O N 的 话 ， 文 件 包 含 函 数 是 可 以 加 载 远 程 文 件 的 ， 这 种 漏 洞 就 被 称 为 远 程 文 件 包 含 。 利 用 这 个 漏 洞 ， 可 以 直 接 执 行 任 意 命 令 。 a l l o w _ u r l _ f o p e n   是 否 允 许 打 开 U R L 文 件 a l l o w _ u r l _ i n c l u d e   是 否 允 许 引 用 U R L 文 件 文 件 包 含 的 各 种 写 法 i n c l u d e   $ _ G E T [ ] i n c l u d e   $ _ G E T [ ] . ” . i n c ” i n c l u d e   “ . / “ . $ _ G E T [ ] i n c l u d e   “ . / i n c l u d e ” . $ _ G E T [ ] i n c l u d e   “ . / i n c l u d e ” . $ _ G E T [ ] . ” . i n c ” P H P 伪 协 议 在 文 件 包 含 漏 洞 中 ， 可 以 使 用 P H P 伪 协 议 来 构 造 语 句 进 行 漏 洞 测 试 f i l e 协 议 当 存 在 某 个 用 户 可 控 制 、 并 得 以 访 问 执 行 的 输 入 点 时 ， 可 以 尝 试 输 入 f i l e : / / 去 获 取 本 地 磁 盘 文 件 使 用 方 法 ： w w w . t e s t . c o m ? f i l e : / / C : w i n d o w s / 1 . t x t p h p : / / f i l t e r 对 本 地 磁 盘 文 件 进 行 读 写
使 用 方 法 ： w w w . t e s t . c o m ? f i l e = p h p : / / f i l t e r / r e a d / c o n v e r t . b a s e 6 4 - e n c o d e / r e s o u r c e = . / i n d e x . p h p p h p : / / i n p u t 使 用 方 法 ： w w w . t e s t . c o m ? f i l e = p h p : / / i n p u t [ P O S T ] < ? p h p   p h p i n f o ( ) ; ? > d a t a : / / 使 用 方 法 ： w w w . t e s t . c o m ? f i l e = d a t a : / / t e x t / p l a i n , < ? p h p   p h p i n f o ( ) ; ? > 文 件 包 含 漏 洞 的 危 害 1 、 敏 感 信 息 泄 露 2 、 获 取 w e b s h e l l 3 、 任 意 命 令 执 行 文 件 包 含 漏 洞 修 复 1 、 设 置 白 名 单 2 、 过 滤 危 险 字 符 3 、 设 置 文 件 目 录 4 、 关 闭 危 险 配 置 本 文 作 者 ： h a h a l i ，   转 载 请 注 明 来 自 F r e e B u f . C O M
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理