搜索

[2001] 2021-08-15_文件包含_day26

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2021-08-15_文件包含_day26 文 件 包 含 _ d a y 2 6 原 创   一 步 一 个 脚 印   D e m 0   2 0 2 1 - 0 8 - 1 5 命 令 执 行 命 令 执 行                                 思 维 导 图 :

命 令 执 行 实 验 白 盒 : 写 一 个   p i n g   的 p h p   脚 本 < ? p h p   $ h o s t = $ a r g v [ 1 ] ; s y s t e m ( " p i n g         " . $ h o s t ) ; ? > 通 过 p h p . e x e 执 行 那 我 们 添 加 一 个   查 看 账 户 的 c m d 系 统 命 令 呢 ? 代 码 执 行 代 码 执 行 p h p 脚 本 :
访 问 直 接 写 上 x 的 值 为 p h p i n f o ( ) ; 文 件 包 含 文 件 包 含 将 文 件 以 脚 本 去 执 行 将 文 件 以 脚 本 去 执 行   ( 根 据 当 前 网 站 的 脚 本 语 言 是 什 么 根 据 当 前 网 站 的 脚 本 语 言 是 什 么   就 以 什 么 去 执 行 就 以 什 么 去 执 行 )                                 e x a m p l e : 写 一 个 带 有 文 件 包 含 漏 洞 的 p h p 脚 本   当 前 目 录 写 一 个 . t x t 文 件  
比 如 u r l 直 接 访 问 地 址   并 且 给 f 赋 值   为 1 . t x t 上 一 级 :   直 接 写 上 . . /   下 一 级 : 直 接 写 上   目 录 即 可   当 前 目 录 为     w w w   有 限 制 的     比 如   这 里 限 制 了   h t m l     我 们 这 里 就 通 过       % 0 0   截 断 来 绕 过     但 是   p h p 版 本 必 须 小 于 5 . 3 . 4
还 有 就 是 长 度 截 断   和 垃 圾 数 据 差 不 多   w i n d o w   要 大 于 2 5 6   l i n u x   要 大 于 4 0 9 6     可 以 加 上 / .   或 者 . 远 程 包 含   ( p h p 开 启   a l l o w   u r l   i n c l u d e   参 数 )   访 问   u r l 地 址 不 仅 可 以 访 问 u r l 地 址 还 可 以   使 用     菜 刀   连 上   远 程 包 含   加 上 限 制
通 过 加 上 % 2 0   % 2 3   或 者 加 上 ?   p h p 伪 协 议 : p h p : / / f i l t e r     是 读 取 源 码 的 E N D 第 一 时 间 最 新 w e b 安 全 笔 记
扫 码 关 注 我 们 吧 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理