网安入门14-文件包含(file:// )

发布时间:2024年01月11日

?

什么是文件包含漏洞——来自ChatGPT4

文件包含漏洞是指应用程序在加载文件时,允许用户控制被加载文件的名称,从而导致恶意代码的执行或敏感信息的泄露。文件包含漏洞主要分为两种:

  1. 本地文件包含漏洞(LFI) :攻击者可以包含服务器本地的任意文件,包括系统文件、配置文件、数据库文件等。
  2. 远程文件包含漏洞(RFI):攻击者可以包含远程服务器上的任意文件,包括其他网站的文件、恶意网站的文件等。

文件包含漏洞的危害性很大,攻击者可以利用该漏洞来执行以下操作:

  • 执行任意代码:攻击者可以通过包含恶意的 PHP 脚本或其他可执行文件来执行任意代码,从而控制服务器。
  • 窃取敏感信息:攻击者可以通过包含包含敏感信息的文件来窃取用户的密码、信用卡信息等敏感信息。
  • 植入后门:攻击者可以通过包含包含后门的文件来植入后门,从而方便日后进行攻击。

以下是一些防范文件包含漏洞的措施:

  • 在开发应用程序时,应使用白名单的方式来控制用户输入的文件名称,仅允许包含白名单中指定的文件。
  • 在开发应用程序时,应对用户输入的文件名称进行严格的过滤,确保文件名称不包含任何特殊字符,例如 ../ 等。
  • 关闭不必要的功能,例如远程文件包含功能。

为了防范文件包含漏洞,开发人员应在开发应用程序时严格控制用户输入,对用户输入的文件名称进行严格的过滤,确保只有合法的文件才能被包含。

我的理解

程序员在开发过程中为了方便,在1.php页面中直接使用2.php的内容,形成文件包含,包含后可以直接使用被包含的代码,避免重复造轮子,就造成了漏洞

前提条件介绍

在这里插入图片描述

PHP语言所提供的文件包含功能太强大、太灵活,所以大部分的文件包含的漏洞都出现在PHP的程序中。

  1. 当被包含的文件在服务器本地时,就形成的本地文件包含漏洞。
  2. 当被包含的文件在远程服务器时,就形成的远程文件包含漏洞。

远程包含需要开启php配置的allow_url_include=on

php配置

php.ini里有两个参数
allow_url fopen:允许url里的封装协议访问文件(默认ON)
allow url include:允许包含url里的封装协议包含文件(默认OFF)

本地文件包含漏洞

<?php      #如果这里$GET['filename']攻击者可控,且未经过过滤那么就会导致漏洞。
$filename =$_GET['filename']; 
include($filename);
?>
函数说明
include包含并运行指定的文件,包含文件发生错误时,程序警告,但会继续执行。
include_once与include 不同处在于 include_once 会检查这个文件是否已经被导入,如已导入便不会再导入,直面 once 理解就是只导入一次。
require包含并运行指定的文件,包含文件发生错误时,程序直接终止执行。
require_once和 require 类似,不同处在于 require_once 只导入一次。

被以上函数包含的文件一律按.php后缀解析!
这样就可以直接使用图片马了
实战中,黑盒测试看到?file=参数,直接先尝试/etc/passwd

file://协议

条件
  • allow_url_fopen:off/on
  • allow_url_include:off/on
作用

用于访问本地文件系统

说明

用于访问本地文件系统,在CTF中通常用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。

用法
  1. file://[文件的绝对路径和文件名]:?file=file://D:/xxxx/1.txt
    127.0.0.1/include.php?file=file://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt

  2. file=[文件的相对路径和文件名]:?file=./1.txt
    127.0.0.1/include.php?file=./phpinfo.txt

  3. file=[http://网络路径和文件名]:?file=http://127.0.0.1/1.txt
    127.0.0.1/include.php?file=http://127.0.0.1/phpinfo.txt

?

文章来源:https://blog.csdn.net/m0_61499194/article/details/135522710
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。