搜索

[20738] 2017-05-05_文件包含漏洞原理分析

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2017-05-05_文件包含漏洞原理分析 文 件 包 含 漏 洞 原 理 分 析 L e m o n S e c   2 0 1 7 - 0 5 - 0 5 文 件 包 含 漏 洞 原 理 分 析 文 件 包 含 这 个 漏 洞 ， 用 我 自 己 的 话 来 说 就 是 程 序 员 在 网 站 设 计 中 ， 为 方 便 自 己 在 设 计 构 架 时 ， 使 用 了 一 些 包 含 的 函 数 ， 就 像 ' 文 件 包 含 ' 这 几 个 字 的 字 面 意 思 一 样 ， 在 文 件 中 ， 包 含 一 个 文 件 。 我 在 总 结 这 篇 文 章 的 时 候 看 了 ， 其 他 人 总 结 的 ， 感 觉 别 人 总 结 的 很 是 详 细 ， 就 像 一 开 始 我 只 认 为 包 含 只 有 P H P 代 码 中 才 存 在 ， 后 来 我 再 整 理 复 习 的 时 候 ， 才 发 现 ， 包 含 这 个 漏 洞 在 各 大 语 言 中 ， 都 存 在 的 ， 只 不 过 现 在 大 部 分 网 站 都 是 P H P 网 站 ， 所 以 存 在 这 个 漏 洞 的 几 率 大 一 点 ， 好 了 不 废 话 了 ， 我 开 始 整 理 了 。 文 件 包 含 文 件 包 含 程 序 开 发 人 员 一 般 会 把 重 复 使 用 的 函 数 写 到 单 个 文 件 中 ， 需 要 使 用 某 个 函 数 时 直 接 调 用 此 文 件 ， 而 无 需 再 次 编 写 ， 这 中 文 件 调 用 的 过 程 一 般 被 称 为 文 件 包 含 。   程 序 开 发 人 员 一 般 希 望 代 码 更 灵 活 ， 所 以 将 被 包 含 的 文 件 设 置 为 变 量 ， 用 来 进 行 动 态 调 用 ， 但 正 是 由 于 这 种 灵 活 性 ， 从 而 导 致 客 户 端 可 以 调 用 一 个 恶 意 文 件 ， 造 成 文 件 包 含 漏 洞 。   几 乎 所 有 脚 本 语 言 都 会 提 供 文 件 包 含 的 功 能 ， 但 文 件 包 含 漏 洞 在 P H P   W e b   A p p l i c a t i o n 中 居 多 , 而 在 J S P 、 A S P 、 h t t p : / / A S P . N E T 程 序 中 却 非 常 少 ， 甚 至 没 有 ， 这 是 有 些 语 言 设 计 的 弊 端 。   在 P H P 中 经 常 出 现 包 含 漏 洞 ， 但 这 并 不 意 味 这 其 他 语 言 不 存 在 。 常 见 的 函 数 常 见 的 函 数 P H P i n c l u d e ( )       ,       i n c l u d e _ o n c e ( )       ,       r e q u i r e _ o n c e ( )       ,       f o p e n ( )       ,       r e a d f i l e ( )       . . . . j s p / S e r v l e t a v a . i o . f i l e ( )       ,       j a v a . i o . f i l e r e a d e r ( )       . . . . a s p i n c l u d e   f i l e       ,       i n c l u d e   v i r t u a l       . . . . 就 先 列 这 些 把 ， 我 们 主 要 以 P H P 为 例 子 ， 来 讲 解 文 件 这 个 漏 洞 。 文 件 包 含 漏 洞 ， 分 为 本 地 包 含 ， 和 远 程 包 含 。 本 地 包 含 故 名 思 议 ， 就 是 在 网 站 服 务 器 的 本 身 存 在 恶 意 文 件 ， 然 后 本 地 包 含 使 用 。 远 程 包 含 ， 就 是 调 用 其 他 网 站 的 恶 意 文 件 进 行 打 开 。 下 面 来 先 说 说 ， 常 见 下 面 来 先 说 说 ， 常 见 P H P 包 含 函 数 的 意 思 ： 包 含 函 数 的 意 思 ： i n c l u d e ( ) ： 执 行 到 i n c l u d e 时 才 包 含 文 件 ， 找 不 到 被 包 含 文 件 时 只 会 产 生 警 告 ， 脚 本 将 继 续 执 行
我 们 主 要 以 第 一 个 为 例 子 ， 我 们 主 要 以 第 一 个 为 例 子 ， i n c l u d e ( ) 这 个 函 数 ， 本 地 包 含 。 这 个 函 数 ， 本 地 包 含 。 首 先 先 搭 建 环 境 ， 我 先 写 了 一 个 简 单 的 存 在 i n c l u d e ( ) 这 个 函 数 的 P H P 代 码 ， 用   i d 来 当 接 受 值 。 然 后 在 同 目 录 下 ， 创 建 一 个 t x t 文 件 ， 然 后 写 个 代 码 ， 在 i n c l u d e （ ） 这 个 函 数 接 受 过 来 的 都 会 以 P H P 代 码 来 处 理 。 看 吧 ， 是 同 一 个 文 件 目 录 下 。 我 打 开 浏 览 器 ， 进 行 本 地 包 含 测 试 。 r e q u i r e ( ) ： 只 要 程 序 一 运 行 就 包 含 文 件 ， 找 不 到 被 包 含 的 文 件 时 会 产 生 致 命 错 误 ， 并 停 止 脚 本 i n c l u d e _ o n c e ( ) 和 r e q u i r e _ o n c e ( ) ： 若 文 件 中 代 码 已 被 包 含 则 不 会 再 次 包 含
看 吧 ， 包 含 成 功 了 ， 输 出 了 s h i y a n   ， 也 就 是 我 的 昵 称 ， 哈 哈 ！ 那 么 是 不 是 说 ， 我 把 那 个 c . t x t 的 文 件 内 容 ， 写 成 我 的 一 句 话 ， 是 不 是 就 可 以 拿 s h e l l 了 ？ 简 单 的 替 换 成 我 的 一 句 话 ， 然 后 开 始 连 我 的 菜 刀 看 看 ， 能 不 能 成 功 。 好 吧 ， 成 功 了 ， 这 就 是 本 地 包 含 ， 大 家 发 现 了 没 有 ， 我 包 含 的 文 件 不 管 什 么 格 式 ， 都 是 以 该 语 言 执 行 的 ， 这 里 就 是 P H P 代
码 执 行 。 下 面 我 开 始 说 说 远 程 包 含 这 个 例 子 。 下 面 我 开 始 说 说 远 程 包 含 这 个 例 子 。 远 程 包 含 ， 要 保 证 p h p . i n i 中 a l l o w _ u r l _ f o p e n 和 a l l o w _ u r l _ i n c l u d e 要 为 O n ， 也 就 是 打 开 状 态 。 我 了 个 擦 类 ， ， ， 我 光 打 开   a l l o w _ u r l _ i n c l u d e   我 打 开 了 三 遍 ， 就 是 一 直 远 程 包 含 不 成 功 ， ， ， 我 看 了 下   a l l o w _ u r l _ i n c l u d e       状 态 ， 一 直 是 o f f , 我 还 很 T M 纳 闷 ， 后 来 我 想 开 了 ， 我 没 重 启 下 ， ， ， ， 擦 了 ! ! ! ! 这 是 关 闭 状 态 。 我 把 它 给 打 开 了 ， 但 是 它 就 显 示 没 打 开 ， 然 后 我 就 又 . . . . . .
我 就 又 . . . . . . . 再 又 . . . . . .
还 是 显 示 的 没 打 开 ， 我 就 怒 了 ， 后 来 仔 细 一 想 ， 我 是 不 是 没 有 重 启 的 原 因 ， ， ， 然 后 就 重 启 了 下 ， ， ， ， 就 打 开 了 。 。 。 。 。 t m d 。 。 。 我 这 脑 筋 。 。 。 。 。 好 了 ， 开 始 演 示 远 程 包 含 ！ ！ ！ 哈 哈 ！ ！ ！ 我 就 不 多 演 示 了 ， 反 正 和 本 地 包 含 差 不 多 ， 只 不 多 把 包 含 的 东 西 换 成 外 网 的 链 接 就 行 了 ， 我 就 以 一 张 图 概 括 远 程 包 含 这 个 原 理 。
查 看 更 多 文 章 ， 关 注 下 方 二 维 码
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理