搜索

[20284] 2020-03-01_漏洞讲解之文件包含

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-03-01_漏洞讲解之文件包含 漏 洞 讲 解 之 文 件 包 含 原 创   石 瞳   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 3 - 0 1 一 、 文 件 包 含 漏 洞 是 什 么 ？ 一 、 文 件 包 含 漏 洞 是 什 么 ？ 通 过 函 数 引 入 文 件 时 ， 由 于 传 入 的 文 件 名 没 有 经 过 合 理 的 校 验 ， 从 而 操 作 了 预 想 之 外 的 文 件 ， 导 致 意 外 的 文 件 泄 露 甚 至 恶 意 的 代 码 注 入 。 二 、 二 、   文 件 包 含 漏 洞 有 哪 几 种 类 型 ？ 文 件 包 含 漏 洞 有 哪 几 种 类 型 ？ 本 地 文 件 包 含 漏 洞 ： 本 地 包 含 顾 名 思 义 ， 就 是 在 网 站 服 务 器 本 身 存 在 恶 意 文 件 ， 然 后 利 用 本 地 文 件 包 含 使 用 。 远 程 文 件 包 含 漏 洞 ： 远 程 文 件 包 含 就 是 调 用 其 他 网 站 的 恶 意 文 件 进 行 打 开 。 三 、 三 、   p h p 的 包 含 函 数 的 包 含 函 数 P H P 中 文 件 包 含 函 数 有 以 下 四 种 i n c l u d e 和 r e q u i r e 区 别 主 要 是 ， i n c l u d e 在 包 含 的 过 程 中 如 果 出 现 错 误 ， 会 抛 出 一 个 警 告 ， 程 序 继 续 正 常 运 行 ； 而 r e q u i r e 函 数 出 现 错 误 的 时 候 ， 会 直 接 报 错 并 退 出 程 序 的 执 行 。 而 i n c l u d e _ o n c e ( ) ， r e q u i r e _ o n c e ( ) 这 两 个 函 数 ， 与 前 两 个 的 不 同 之 处 在 于 这 两 个 函 数 只 包 含 一 次 ， 适 用 于 在 脚 本 执 行 期 间 同 一 个 文 件 有 可 能 被 包 括 超 过 一 次 的 情 况 下 ， 你 想 确 保 它 只 被 包 括 一 次 以 避 免 函 数 重 定 义 ， 变 量 重 新 赋 值 等 问 题 。 四 、 四 、   本 地 包 含 漏 洞 本 地 包 含 漏 洞 本 地 包 含 顾 名 思 义 ， 就 是 在 网 站 服 务 器 本 身 存 在 恶 意 文 件 ， 然 后 利 用 本 地 文 件 包 含 使 用 。 本 地 包 含 漏 洞 常 被 用 来 读 取 本 地 文 件 ， 上 传 包 含 恶 意 代 码 的 图 片 ， 然 后 包 含 执 行 。 1 .   包 含 恶 意 代 码 的 文 件 创 建 一 个 后 缀 为 j p g 的 文 件 ， 内 容 如 图 ：   上 传 该 文 件 ， 直 接 访 问 ， 文 件 并 不 会 执 行 r e q u i r e ( ) r e q u i r e _ o n c e ( ) i n c l u d e ( ) i n c l u d e _ o n c e ( )
  通 过 包 含 漏 洞 包 含 该 文 件 后 ， p h p 代 码 被 执 行 了   2 .   读 取 本 地 文 件 可 通 过 该 漏 洞 读 取 一 些 配 置 文 件 等 敏 感 文 件   / e t c / p a s s w d / / 账 户 信 息 / e t c / s h a d o w / / 账 户 密 码 文 件 / u s r / l o c a l / a p p / a p a c h e 2 / c o n f / h t t p d . c o n f / / A p a c h e 2 默 认 配 置 文 件 / u s r / l o c a l / a p p / a p a c h e 2 / c o n f / e x t r a / h t t p d - v h o s t . c o n f / / 虚 拟 网 站 配 置 / u s r / l o c a l / a p p / p h p 5 / l i b / p h p . i n i   / / P H P 相 关 配 置 / e t c / h t t p d / c o n f / h t t p d . c o n f / / A p a c h e 配 置 文 件 / e t c / m y . c o n f   / /   m y s q l   配 置 文 件
五 、 五 、   远 程 包 含 漏 洞 远 程 包 含 漏 洞 远 程 包 含 漏 洞 需 要 服 务 器 期 的 服 务 器 的 p h p . i n i 的 配 置 选 项 a l l o w _ u r l _ f o p e n 和 a l l o w _ u r l _ i n c l u d e 为 O n ， 然 后 在 自 己 的 服 务 器 放 一 个 包 含 恶 意 代 码 的 文 件 。   然 后 包 含 这 个 远 程 文 件 ， 通 过 文 件 包 含 漏 洞 执 行 文 件 内 的 代 码 。   手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                       -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理