文件包含漏洞总结

最新推荐文章于 2025-02-14 22:26:28 发布
最新推荐文章于 2025-02-14 22:26:28 发布
阅读量699 收藏 2
点赞数
分类专栏： Web安全 文章标签： 安全 网络安全 信息安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ghtwf01/article/details/110440479
版权
本文围绕PHP文件包含展开，介绍了文件包含函数及漏洞产生原因，如加载参数未过滤可被用户控制。阐述了无限制本地文件包含、包含session文件等漏洞情况，还提及包含图片马、日志文件等利用方式。此外，讲解了有限制文件包含绕过方法及多种php伪协议的使用和适用条件。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文件包含简介

服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节省大量的时间

文件包含函数

require()

require_once()

include()

include_once()

include和require区别主要是，include在包含的过程中如果出现错误，会抛出一个警告，程序继续正常运行；而require函数出现错误的时候，会直接报错并退出程序的执行，而include_once()，require_once()这两个函数，与前两个的不同之处在于这两个函数只包含一次，适用于在脚本执行期间同一个文件有可能被包括超过一次的情况下，你想确保它只被包括一次以避免函数重定义，变量重新赋值等问题

漏洞产生原因

文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码
示例代码

<?php
    $filename  = $_GET['filename'];
    include($filename);
?>

文件包含漏洞

无限制本地文件包含漏洞

测试代码：

<?php
    $filename  = $_GET['filename'];
    include($filename);
?>

常见敏感文件目录：
Windows系统

c:\boot.ini // 查看系统版本

c:\windows\system32\inetsrv\MetaBase.xml // IIS配置文件

c:\windows\repair\sam // 存储Windows系统初次安装的密码

c:\ProgramFiles\mysql\my.ini // MySQL配置

c:\ProgramFiles\mysql\data\mysql\user.MYD // MySQL root密码

c:\windows\php.ini // php 配置信息

Linux/Unix系统

/etc/passwd // 账户信息

/etc/shadow // 账户密码文件

/usr/local/app/apache2/conf/httpd.conf // Apache2默认配置文件

/usr/local/app/apache2/conf/extra/httpd-vhost.conf // 虚拟网站配置

/usr/local/app/php5/lib/php.ini // PHP相关配置

/etc/httpd/conf/httpd.conf // Apache配置文件

/etc/my.conf // mysql 配置文件

测试结果：
1.png

包含session文件

利用条件：
知道session文件路径，在phpinfo()里面可以看到
默认情况下，session.use_strict_mode值是0。此时用户是可以自己定义Session ID的。比如，我们在Cookie里设置PHPSESSID=ghtwf01
2.png
示例代码：

<?php

session_start();

$ctfs=$_GET['ctfs'];

$_SESSION["username"]=$ctfs;

?>

3.png
查看一下生成的session文件，phpinfo成功写入
4.png
然后利用文件包含包含一下，当然也可以写入一句话getshell
5.png
以phpMyAdmin CVE-2018-12613为例包含session文件
首先进入执行SQL语言地方，执行如下操作

select '<?php phpinfo();?>'

打开F12查看到session名，完整的session文件就是sess_session名
23.png
phpstudy里面默认session存储位置是phpstudy下tmp/tmp，于是包含该session文件
24.png
##包含图片马
一般用于文件上传，上传图片马后如果存在文件包含漏洞，那么就可以执行图片马里面的php代码
##包含日志文件
(1)包含apache日志
进入一个网页，比如phpmyadmin，burpsuite抓包，在URL栏添加一句话木马，这样它就会报错，并把报错语句(一句话木马)写入apache日志
6.png
日志里面已经写入了phpinfo，然后包含日志
7.png
但是我这个环境的日志不允许包含，所以没法执行代码，但是实战中就有可能权限允许包含
(2)包含ftp日志
ftp连接时，用户名输入一句话木马
日志位置在/var/log/vsftpd.log
(3)包含ssh日志

ssh -p 22 "<?php phpinfo(); ?>"@目标ip地址

日志位置在/var/log/auth.log
(4)包含临时文件
##无限制远程文件包含
远程文件包含需要打开远程文件包含许可，即allow_url_include = On
13.png
##有限制文件包含绕过
(1)%00截断
条件:magic_quotes_gpc=off
php版本<5.3.4

测试代码

<?php
    $filename  = $_GET['filename'];
    include($filename.".php");
?>

如果要包含1.txt，它在后面自动加上.php，所以包含的文件就是1.txt.php，没有这个文件，所以采用%00截断
8.png
(2)路径长度截断
Windows下目录最大长度为256字节，超出的部分会被丢弃
Linux下目录最大长度为4096字节，超出的部分会被丢弃
测试代码

<?php
    $filename  = $_GET['filename'];
    include($filename.".php");
?>

exp:

.................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................

所以效果如下
9.png
(3)问号截断
测试代码

<?php
    $filename  = $_GET['filename'];
    include($filename.".php");
?>

问号截断漏洞是针对远程文件包含的情况，在PHP的配置文件中，打开远程文件包含许可，即allow_url_include = On
10.png
(4)#号绕过
测试代码

<?php
    $filename  = $_GET['filename'];
    include($filename.".php");
?>

一样是需要打开远程文件包含
11.png
(5)空格绕过
测试代码

<?php
    $filename  = $_GET['filename'];
    include($filename.".php");
?>

一样是需要打开远程文件包含
12.png

php伪协议

(1)php://filter
因为直接打开php文件不会显示里面的代码，所以我们可以以base64编码的方式读取指定文件的源码
php://filter/convert.base64-encode/resource=php文件名
14.png
base64解码即为源代码
15.png
(2)data://

利用data:// 伪协议可以直接达到执行php代码的效果
16.png
如果此处对特殊字符进行了过滤，我们还可以通过base64编码后再输入(才发现php代码里面加了分号的base64无法执行)
17.png
(3)zip:// bzip2:// zlib://
zip://
执行压缩文件，如果网站允许我们上传压缩文件，我们也可以将php文件压缩后进行上传，再通过zip://协议执行，以dvwa平台为例
18.png
然后包含

payload:http://127.0.0.1/zx/test.php?filename=zip://D:/Program%20Files/PHPTutorial/WWW/DVWA/hackable/uploads/phpinfo.zip%23phpinfo.php

bzip2://
压缩文件至xxx.bz2并上传，访问的使用使用compress.bzip2://
zlib://
压缩文件至xxx.gz并上传，访问的时候使用compress.zlib://
19.png
(4)php://input
我们可以利用这种方法直接写入文件，比较特殊的一点，enctype=multipart/form-data 的时候php://input是无效的
20.png
发现shell.php已经写入到本地
21.png
(5)phar://
这个伪协议和zip://一样可以读取压缩包里面的内容，以刚才在dvwa上传的zip文件为例
22.png
(6)file://
这个伪协议是用来读文件内容的，需要加文件的绝对路径
25.png
##上述伪协议适用条件
php://

allow_url_fopen:off/on
仅php://input需要on(还有一些也需要on为了方便记忆就没写上去了)

data://

allow_url_fopen:on
allow_url_include :on

file://

allow_url_fopen:off/on
allow_url_include :off/on

zip:// bzip2:// zlib://

allow_url_fopen:off/on
allow_url_include :off/on

phar://

allow_url_fopen:off/on
allow_url_include :off/on

###参考链接
https://blog.youkuaiyun.com/Monsterlz123/article/details/93964916
https://www.freebuf.com/articles/web/182280.html
https://www.jianshu.com/p/3dc97deec491

[ web 漏洞篇 ] 常见web漏洞总结之 文件包含漏洞 总结
qq_51577576的博客
01-13 4319
???? 博主介绍 ????‍???? 博主介绍：大家好，我是_PowerShell，很高兴认识大家~ ✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】 ????点赞➕评论➕收藏 == 养成习惯（一键三连）???? ????欢迎关注????一起学习????一起讨论⭐️一起进步????文末有彩蛋 ????作者水平有限，欢迎各位大佬指点，相互学习进步！ 目录 ???? 博主介绍 一、可导致文件包含的函数： 1. include() ： 2. include
ShowDoc后台文件上传漏洞复现 CVE-2021-41745&CNVD-2020-49480
afei001
08-09 1415
ShowDoc一个非常适合IT团队的在线API文档、技术文档工具。Showdoc存在文件上传漏洞，攻击者可以利用漏洞获取服务器权限。
寻找文件包含漏洞
MuJiAOscj的博客
06-27 490
当用户自定义参数请求服务器中的动态资源或者在服务器上执行的代码包含了某个页面时，就会出现文件包含漏洞。如果让服务器执行了文件包含导致的恶意代码，系统就有可能被入侵。和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。
文件包含漏洞学习
千寻的博客
03-01 813
文章目录第一章 文件包含漏洞概述第一节文件包含第二节产生原因第三节简单案例第四节PHP中文件包含函数第二章 文件包含漏洞类型及利用第一节本地文件包含(DVWA low)第二节包含远程文件第三章文件包含漏洞危害第四章文件包含的利用方法第一节 本地文件包含配合日志文件第二节 本地文件包含配合/proc/self/environ文件第三节利用php协议进行文件包含第五章文件包含漏洞的绕过方法免责声明 ...
文件包含漏洞
最新发布
Dikesi的博客
02-14 979
文件包含漏洞总结
文件包含漏洞 TIPS
3569
12-14 2223
https://www.chery666.cn/blog/2017/06/17/include.html 0x01 原理 网页代码在通过函数复用文件时，未对文件名进行安全检查时，从而导致恶意代码执行和敏感信息泄露。主要分为本地包含（LFI）和远程包含 (RFI) 涉及到的危险函数：include(),require() 和 include_once(),require_onc
文件包含漏洞小结
刘启明
06-19 541
1. 原理 在通过服务器脚本的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，导致意外的文件泄露、恶意代码的注入等。 开发过程中，多个文件都会用到的代码，通常会放到一个单独的文件中，用到时再包含进来。当把包含的文件写死在程序中时，该漏洞是不存在的，但很多情况都会动态的去包含所需的文件，这时候则会产生文件包含漏洞。 实例代码 <?php $filename...
文件包含漏洞的分析实践
jdk12123的博客
09-22 264
php://filter读取的文件内容会被当作PHP代码执行，所以在利用php://filter读取文件源代码的时候。志文件漏洞利用”最关键的就是找日志存放的“物理路径”，只要找到日志的物理存放路径，一切就可以按部就班的完成利用了。可以看出，include()函数并不在意被包含的文件是什么类型，只要有php代码，都会被解析出来。利用思路也比较简单，当我们访问网站时，服务器的日志中都会记录我们的行为，当我们访问链。文件包含的文件地址由客户端传入且没有对传入的地址进行足够的检查、过滤，导致包含恶意文。
web网站文件包含漏洞和攻击-运维安全详细笔记总结
06-30
web 网站文件包含漏洞和攻击-运维安全详细笔记总结 文件包含漏洞是指攻击者通过上传恶意文件，利用服务器的文件包含功能来执行恶意代码，从而获取服务器的控制权。文件包含漏洞可以分为本地文件包含漏洞和远程文件...
网络安全之文件包含漏洞总结
kali_Ma的博客
03-10 2460
介绍 文件包含漏洞属于代码注入漏洞，为了减少重复代码的编写，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码；简单来说就是一个文件里面包含另外一个或多个文件。 但我们除了包含常规的代码文件外，包含的任意后缀文件都会被当作代码执行，因此，如果有允许用户控制包含文件路径的点，那么则很有可能包含非预期文件，从而执行非预期的代码导致getshell。 几乎所有的脚本语言中都会提供文件包含的功能，但文件包含漏洞在PHP Web Application中居多，在JSP、ASP中十分少甚至没有，
【文件包含】文件包含漏洞知识总结
热门推荐
Monsterlz123的博客
06-28 1万+
【文件包含】文件包含漏洞知识总结 Hello，各位小伙伴周五好~ 这里是你们的劳模小编~ 之前一期，我们已经一起总结了文件上传和文件解析漏洞。 今天我们就一起来看看文件包含漏洞吧~ 一、什么是文件包含漏洞？ 1、文件包含概述 和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。 什么叫包含呢？以PHP为例，我们常常把...
【网络安全】-文件包含漏洞-pikachu
weixin_65311462的博客
09-11 2414
文件包含漏洞是指程序在执行过程中，将外部文件的内容作为程序代码或数据的一部分来执行使用，从而导致hacker可以利用这个漏洞包含恶意文件，执行任意代码进而访问敏感信息。1.本地文件包含漏洞与远程文件包含漏洞在防范措施上，两者都需要对用户输入进行严格的验证和过滤，但远程文件包含漏洞还需要特别注意禁用相关配置选项和限制外部资源的访问权限。
详解文件包含漏洞
LYJ20010728的博客
05-28 1326
详解文件包含漏洞什么是文件包含文件包含漏洞成因php引发文件包含漏洞的四个函数文件包含漏洞的类型本地文件包含无任何限制限制包含文件的后缀名Session文件包含漏洞 什么是文件包含 为了更好地使用代码的重用性，引入了文件包含函数，通过文件包含函数将文件包含进来，直接使用包含文件的代码，简单点来说就是一个文件里面包含另外一个或多个文件 文件包含漏洞成因 文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码 例如：$_GET['filename']没
/var/log目录下的20个Linux日志文件功能详解
weixin_34413065的博客
02-16 800
如果愿意在Linux环境方面花费些时间，首先就应该知道日志文件的所在位置以及它们包含的内容。在系统运行正常的情况下学习了解这些不同的日志文件有助于你在遇到紧急情况时从容找出问题并加以解决。 以下介绍的是20个位于/var/log/ 目录之下的日志文件。其中一些只有特定版本采用，如dpkg.log只能在基于Debian的系统中看到。 /var/log/me...
1.文件包含漏洞
qq_51478862的博客
11-19 831
一,什么是文件包含漏洞 随着网站业务的需求,程序开发人员一般希望代码更灵活,所以将被包含的文件设置为变量,用来进行动态调用,但是正是这种灵活性通过动态变量的方式引入需要包含的文件时,用户对这个变量可控而且服务端又没有做合理的校验或者校验被绕过就造成了文件包含漏洞。 例如： <php require $_GET['filename'];?php> 总结:要想成功利用文件包含漏洞，需要满足两个条件 1，要有文件包含函数并且通过动态变量的方式引入需要包含的文件 2，用户能够控制该动态变量 php中常
Web-9(33-36)-BUUCTF平台
~airrudder~
04-22 2846
本篇内容 [CISCN2019 华北赛区 Day1 Web1]Dropbox [CISCN2019 华北赛区 Day1 Web2]ikun [ASIS 2019]Unicorn shop [安洵杯 2019]easy_web 上一篇 | 目录 | 下一篇 [CISCN2019 华北赛区 Day1 Web1]Dropbox [CISCN2019 华北赛区 Day1 Web2]ikun...
渗透测试-文件包含漏洞
lza20001103的博客
04-27 1736
文件包含漏洞
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值