文件包含漏洞1 | iwebsec_资讯

文件包含漏洞1 | iwebsec

创始人

2024-05-29 17:30:25

0次

文章目录

- - 00-文件包含漏洞原理
  - - 环境
  - 01-本地文件包含
  - - 读取敏感文件信息
    - 配合文件上传getshell
    - 配合日志文件getshell
    - 配合SSH日志
    - 配合运行环境

00-文件包含漏洞原理

为什么要文件包含？

为什么会有文件包含漏洞?

因为将被包含的文件设置为变量，用来进行动态调用。正是这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。文件包含函数的参数没有经过过滤，可以被攻击者控制，包含其他恶意文件，导致了执行恶意的代码。

什么是文件包含漏洞?

PHP的文件包含可以直接执行包含文件的代码，包含的文件格式不受限制（无论是txt、图片文件还是远程URL，全都作为PHP代码执行），只要能正常执行即可。文件包含函数有include()、include_once()、require()、require_once()，它们之间的区别在于include()和include_once()在文件包含时即使遇到错误，下面的代码仍继续会执行；而require()和require_once()则会直接报错退出程序。【摘自《代码审计——企业级Web代码安全架构》】

环境

靶场：iwebsec，前面的文章有搭建过程。

在这里插入图片描述

01-本地文件包含

本地文件包含（local file include，LFI）是指只能包含在本机文件的文件包含漏洞，大多出现在模块加载、模板加载和cache调用的地方。

本关卡源码如下：

$filename  = $_GET['filename'];include($filename);//对$filename包含,没有进行限制}else{exit();}
?>

读取敏感文件信息

/etc/passwd(系统用户数据库文件)
/etc/group(组的数据库文件)
/etc/gshadow(存放密码)
/etc/shadow(存放密码)
/etc/profile(系统环境)
/etc/crontab(crontab配置文件)
/etc/httpd/conf/httpd.conf(Apache配置信息)
/etc/my.conf(MYSQL配置信息)
/usr/etc/php.ini(PHP配置信息)

在这里插入图片描述