搜索

[19575] 2020-01-23_【Web安全干货分享】浅谈文件包含漏洞原理

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2020-01-23_【Web安全干货分享】浅谈文件包含漏洞原理 【 W e b 安 全 干 货 分 享 】 浅 谈 文 件 包 含 漏 洞 原 理 i 春 秋   2 0 2 0 - 0 1 - 2 3 进 入 正 文 前 ， 先 插 播 一 条 春 节 福 利 ： W e b 安 全 提 高 班 限 时 福 利 限 时 福 利 原 价 ： 原 价 ： 5 8 8 8 元 元 活 动 价 ： 活 动 价 ： 3 2 8 8 元 元 活 动 时 间 ： 2 0 2 0 年 1 月 2 4 日 — 2 月 1 日 快 速 报 名 入 口 快 速 报 名 入 口
活 动 期 间 购 课 即 送 新 年 手 办 新 年 手 办
新 年 手 办 ： 海 贼 王 草 帽 路 飞 动 漫 模 型 公 仔 & 索 隆 摆 件 玩 偶 ， 附 带 精 美 包 装 盒 。 i   春 秋 线 下 渗 透 测 试 工 程 师 包 就 业 保 薪 资 班 渗 透 测 试 工 程 师 包 就 业 保 薪 资 班 增 加 开 班 地 点 ， 除 北 京 外 ， 广 州 和 成 都 也 将 陆 续 开 班 。 北 京 开 班 时 间 在 2 0 2 0 年 2 月 1 0 日 ， 目 前 仅 剩 2 个 学 习 名 额 。 成 都 也 将 在 2 月 开 班 ， 广 州 预 计 3 月 开 班 ， 具 体 开 班 时 间 请 咨 询 招 生 老 师 ， 想 要 学 习 的 小 伙 伴 抓 紧 时 间 报 名 了 。 快 速 快 速 咨 询 入 口 咨 询 入 口
注 ： i   春 秋 公 众 号 旨 在 为 大 家 提 供 更 多 的 学 习 方 法 与 技 能 技 巧 ， 文 章 仅 供 学 习 参 考 。 文 件 包 含 文 件 包 含 是 指 一 个 文 件 里 面 包 含 另 外 一 个 文 件 ， 开 发 过 程 中 重 复 使 用 的 函 数 会 写 入 单 独 的 文 件 中 ， 需 要 使 用 该 函 数 的 时 候 直 接 从 程 序 中 调 用 该 文 件 即 可 ， 这 一 个 过 程 就 是 “ 文 件 包 含 ” 。 由 于 文 件 包 含 的 功 能 特 性 ， 导 致 客 户 端 可 以 调 用 一 个 恶 意 文 件 ， 进 行 动 态 调 用 。 P H P 文 件 包 含 P H P 提 供 了 四 个 文 件 包 含 函 数 提 供 的 功 能 强 大 且 灵 活 多 变 ， 经 常 存 在 文 件 包 含 函 数 。 危 险 包 含 函 数 危 险 包 含 函 数 ( P H P ) i n c l u d e (   ) 无 法 查 到 被 包 含 的 文 件 时 产 生 错 误 " E _ C O M P L E _ E R R O R " 停 止 运 行 。 i n c l u d e _ o n c e (   ) 和 前 者 一 样 ， 如 果 文 件 中 的 代 码 已 经 包 含 了 ， 则 不 再 会 包 含 。
r e q u i r e (   ) 无 法 查 到 被 包 含 的 文 件 是 产 生 警 告 " E _ W A R N I N G " 继 续 运 行 。 r e q u i r e _ o n c e (   ) 和 前 者 一 样 ， 无 法 查 到 被 包 含 的 文 件 是 产 生 警 告 " E _ W A R N I N G " 继 续 运 行 。 文 件 包 含 实 例 文 件 包 含 实 例 p h p + H T M L 演 示 ： 在 i n d e x . p h p 文 件 中 使 用 i n c l u d e 函 数 文 件 包 含 A r r a y U t i l . p h p 文 件 ， 在 i n d e x . p h p 中 可 以 使 用 A r r a y U t i l . p h p 文 件 中 的 P r i n t A r r (   ) 函 数 ； 在 i n d e x . p h p 第 4 行 我 们 调 用 了 P r i n t A r r (   ) 函 数 。 使 用 浏 览 器 访 问 i n d e x . p h p 漏 洞 演 示 （ p h p + H T M L ） ：
一 个 t x t 文 件 被 成 功 包 含 了 ， 笔 者 测 试 了 其 它 各 种 服 务 器 可 接 受 的 文 件 格 式 ， 均 实 验 成 功 ！ 由 此 笔 者 得 到 的 论 证 是 ： i n c l u d e (   ) 函 数 包 含 的 任 何 文 件 都 会 以 P H P 文 件 解 析 ， 但 前 提 是 文 件 的 内 容 符 合 P H P 代 码 规 范 ， 若 内 容 不 符 合 P H P 代 码 规 范 则 会 在 页 面 暴 露 文 件 内 容 。 漏 洞 演 示 （ 远 程 执 行 ） 漏 洞 演 示 （ 远 程 执 行 ） P H P 不 单 单 可 以 在 服 务 端 （ 本 地 ） 执 行 文 件 包 含 ， 也 可 以 远 程 执 行 文 件 包 含 ； 远 程 的 文 件 包 含 执 行 需 要 修 改 P H P . i n i 配 置 文 件 （ p h p 默 认 关 闭 远 程 包 含 文 件 ） 由 于 我 们 不 具 备 远 程 条 件 ， 只 好 本 地 搭 建 环 境 进 行 测 试 。 1 2 7 . 0 . 0 . 1 / i n d e x . p h p p h p + H T M L p h p + H T M L 记 住 这 个 代 码 后 面 会 一 直 使 用 a l l o w _ u r l _ i n c l u d e   =   o n < ? p h p i n c l u d e ( $ _ G E T [ ' u r l ' ] ) ; ? >
这 里 的 U R L 参 数 值 提 交 的 只 是 一 个 远 程 包 含 文 件 的 U R L 地 址 ； 远 程 文 件 包 含 和 本 地 文 件 包 含 的 解 析 方 法 一 样 ， 只 要 符 合 P H P 代 码 规 范 就 可 以 按 照 P H P 代 码 解 析 执 行 。
如 果 我 们 包 含 的 文 件 不 存 在 ， 则 会 发 生 E r r o r ， 网 站 的 路 径 就 会 暴 露 ！ P H P 文 件 包 含 漏 洞 基 本 利 用   读 取 敏 感 文 件 构 造 类 似 h t t p : / / 1 2 7 . 0 . 0 . 1 / ? u r l = . p h p i n f o . t x t
我 们 看 见 了 文 本 内 容 ， 为 什 么 呢 ？ 因 为 i n c l u d e (   ) 函 数 会 执 行 文 件 包 含 ， 不 管 是 什 么 格 式 的 文 件 只 要 符 合 P H P 代 码 规 范 的 内 容 就 会 按 照 P H P 解 析 ； 而 不 符 合 P H P 代 码 规 范 的 则 会 直 接 输 出 文 件 内 容 。 综 合 特 性 ： 利 用 该 特 性 包 含 文 件 的 方 法 ， 访 问 本 地 的 其 它 文 件 均 会 执 行 p h p 解 析 或 者 回 显 文 本 的 内 容 ； 尤 其 是 系 统 敏 感 文 件 ， 例 如 p h p . i n i 配 置 文 件 、 m y . i n i 配 置 文 件 等 敏 感 信 息 ， 而 文 件 的 路 径 则 需 要 结 合 其 它 姿 势 来 获 得 （ 例 如 上 面 利 用 e r r o r 回 显 的 方 式 ） 重 要 的 一 点 ： 得 具 有 文 件 的 操 作 权 限 远 程 包 含 S h e l l 远 程 包 含 文 本 的 条 件 是 a l l o w _ u r l _ f o p e n =   o n 创 建 s h e l l . t x t （ 功 能 ： 在 服 务 端 本 地 创 建 一 句 话 木 马 脚 本 ） p h p + H T M L 构 造 ： h t t p : / / 1 2 7 . 0 . 0 . 1 / ? u r l = . . x x s h e l l . t x t 远 程 包 含 文 本 执 行 成 功 后 ， 服 务 端 本 地 会 创 建 一 个 " s h e l l . p h p " 一 句 话 木 马 执 行 文 件 。 s h e l l . p h p 创 建 后 ， 使 用 工 具 连 接 一 句 话 木 马 ： < ? p h p         $ k e y =   ( " < ? p h p   @ e v a l ( $ _ P O S T [ ' m i r r o r ' ] ) ; ? > " ) ; / / $ 符 号 需 要 转 义 要 按 字 符 存         $ f i l e   =   f o p e n ( " s h e l l . p h p " , " w " ) ;         f w r i t e ( $ f i l e ,   $ k e y ) ;         f c l o s e ( $ f i l e ) ; ? >
包 含 执 行 文 件 创 建 本 地 一 个 s h e l l . p h p 一 句 话 木 马 文 件 包 含 配 合 上 传 文 件 包 含 配 合 上 传 利 用 W e b 应 用 的 上 传 功 能 ， 上 传 一 张 伪 木 马 图 片 ， 利 用 文 件 包 含 执 行 已 上 传 的 图 片 ， 然 后 伪 木 马 图 片 的 功 能 就 是 被 包 含 执 行 后 在 服 务 端 本 地 创 建 一 个 木 马 执 行 p h p 文 件 。 P H P 封 装 协 议 利 用 封 装 协 议 利 用 P H P 内 置 很 多 的 P H P 封 装 协 议 ， 封 装 协 议 的 功 能 和 文 件 函 数 （ f o p e n (   ) , c o p y (   ) , f i l e _ e x i s t s (   ) , f i l e s i z e (   ) ） 提 供 的 功 能 相 似 。 a l l o w _ u r l _ f o p e n ： o n 默 认 开 启 该 选 项 为 o n 便 是 激 活 了 U R L 形 式 的 f o p e n 封 装 协 议 ， 可 以 访 问 U R L 对 象 文 件 等 。 a l l o w _ u r l _ i n c l u d e ： o f f 默 认 关 闭 ， 该 选 项 为 o n 便 是 允 许 包 含 U R L 对 象 文 件 等 。 考 虑 安 全 都 是 全 部 关 闭 内 置 封 装 协 议 内 置 封 装 协 议 【 引 用 官 方 文 档 】 f i l e : / /   —   访 问 本 地 文 件 系 统
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理