攻防世界—file_include

• 打开之后发现是一段php代码
  
• 可以看出这是段代码有文件包含漏洞

---

• 下面是学习部分。。。
• 着急看题解继续往下滑。。。谢谢。。。

文件包含漏洞（File Inclusion Vulnerability）是一种Web应用程序常见的安全漏洞，也是攻击者常用的攻击手段之一。这种漏洞通常存在于代码中，允许攻击者将未经过滤的输入作为参数传递给文件包含函数（如include()、require()等），从而加载恶意脚本或者敏感文件到服务器上，并进一步攻击系统。攻击者可以通过该漏洞窃取敏感信息、执行任意命令、控制服务器等。
常见的文件包含漏洞有两种类型：
1.本地文件包含（LFI）：攻击者通过提交恶意请求，可以访问服务器上本地已存在的文件。这种漏洞通常发生在应用程序没有对用户输入进行过滤的情况下，接受用户的输入来指定文件名或者路径，并将其传递给包含函数的时候。
2.远程文件包含（RFI）：攻击者通过构造一个URL链接，将远程服务器上的恶意脚本地址传递给包含函数，从而导致远程服务器上的脚本被执行。

• 点击这里跳转B站学习什么是文件包含漏洞
• 我对于文件包含的理解就是，设计网页时会有很多重复的地方，所以我们将重复的地方写在一个文件里，利用include()等函数将其包含进来，避免写过多重复的代码。和我们写类、写对象一个道理。
• …/是返回上层目录
• 包含文件的内容只要符合php语法都能被当成php代码进行解析，无关后缀名是什么。
  
• 可以用burp修改信息请求头，配合日志文件进行攻击，因为直接存入日志的话特殊符号会被编码，所以用burp更改一下头，让他不要被编码。
  
• php://filter，他后面跟两个参数，/convert.base64-encode第一个是以什么转换器对他进行编码的，/resource=include.php第二个是要过滤的流是哪个文件
  

---

• 好嘞，学习结束
• 构造payload

?filename=php://filter/read=convert.base64-encode/resource=check.php

• 果然不会这么简单，然后就有请度娘，看样子应该是被过滤了，那就搜一下怎么绕过过滤
</