文件包含漏洞的审计（审计思路）

最新推荐文章于 2025-03-07 16:41:08 发布
原创 最新推荐文章于 2025-03-07 16:41:08 发布 · 280 阅读 · 1 ·
CC 4.0 BY-SA版权
本网站/论坛/博客为编辑作品，整体著作权属于本人（筱楠）所有。本网站/论坛/博客许可他人建立友情链接，但链接所指向的内容应是本网站/论坛/博客首页。未经本人许可不得随意转载

本文详细介绍了文件包含漏洞的审计过程，包括绕过防御、上传特殊文件、利用时间戳信息定位路径、使用伪协议读取文件等技巧。通过实例演示如何成功输出一句话脚本，并提出修复建议，如定义模块限制包含的文件类型。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、文件包含漏洞的审计
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
考虑绕过，包含一个特殊的文件，构造一个压缩包
在这里插入图片描述
上传一个特殊文件
在这里插入图片描述
时间戳信息
在这里插入图片描述
几次尝试之后找到路径
在这里插入图片描述
用伪协议打开 伪图片的压缩包去读取内部的inc文件
回到网页去访问它
测试是否包含一句话脚本
在这里插入图片描述
成功的输出一句话脚本信息
在这里插入图片描述
如何去修复它，定义一个模块的信息
在这里插入图片描述
用array判断包含的信息
在这里插入图片描述
是否在这个里面，是的话就包含，不是的话就不包含
在这里插入图片描述
二、审计思路展现
在这里插入图片描述

漏洞审计
Vdieoo的博客
10-30 516
SQL注入 SQL 注入一般 fortify 都能扫描出来，手动审计一般直接搜索 select、update、delete、insert 关键词就会有收获如果 sql 语句中有出现 + append、 $（） # 等字眼，如果没有配置 SQL 过滤文件，则判断存在 SQL 注入漏洞。 当找到某个变量关键词有 SQL 注入漏洞时，还可以直接全局搜索那个关键词找出类似漏洞的文件，比如涉及SQL 注入漏洞的参数等等 ！！注意全局过滤变量的引入 框架注入漏洞 像Struts2 远程代码执行漏洞这样的.
Java代码审计篇 | ofcms系统审计思路讲解 - 篇3 | 文件上传漏洞审计
哦 卷！
09-10 2027
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。SQL注入漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
文件包含漏洞的审计
kuiguowei的博客
01-12 823
文件包含 文件包含（Local File Include）是php脚本的一大特色，程序员们为了开发的方便，常常会用到包含。 比如把一系列功能函数都写进fuction.php中，之后当某个文件需要调用的时候就直接在文件头中写上一句<?php include fuction.php?>就可以调用内部定义的函数。 本地包含漏洞是PHP中一种典型的高危漏洞. 服务器通过php
文件包含漏洞一览
Amire0x的小乐园
11-08 569
文件包含 原因 文件包含函数加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致了执行了非预期的代码。 php的文件包含相关函数都是无论其参数的扩展名是什么，都会将其内 容作为php代码解析，这可能就会造成任意的php代码执行。 如果一个功能需要包含用户传来的参数时，且开发者又没有对用户的输入进行检测和过滤，那么就 很可能使攻击者利用该功能进行文件包含漏洞的攻击。 相关函数 引起该漏洞的通常是 include() include() 如果出错的话，只会提出警告，会继续执行后
PHP代码审计 ------- 文件包含漏洞
qq_62344745的博客
04-19 305
文件包含漏洞的产生原因是在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。当被包含的文件在服务器本地时，就形成的本地文件包含漏洞，被包涵的文件在第三方服务是，就形成了远程文件包含漏洞。
代码审计-3 文件包含漏洞
xhscxj的博客
12-03 940
访问后台登录页面从url可猜测出来大致的路由 使用中的中的当我们拿到源码后，可通过对文件包含的关键函数进行大致的正则搜索 此处为此包含漏洞产生的文件打开文件查看，此处对这个变量内容进行了包含 通过分析的由来我们可以知道，变量存放的是一个文件的路径 并且在下面还通过函数来将中的内容写入到了这个文件中 然后进行包含此文件因为会把变量中的内容写到这个文件中，所以如果我们能控制变量中的内容就能把恶意代码写到此文件中，最后还会来包含这个文件 接下来关注点就在变量上了，让我们看一下变量是怎么来的 通过代码可以看
【Java代码审计 | 第七篇】文件上传方式、漏洞成因、防范及审计思路
最新发布
等风来
03-07 1496
文件上传漏洞是指攻击者通过上传恶意文件（如可执行脚本、病毒、木马等）到服务器，从而执行恶意操作或获取服务器控制权的安全漏洞。一般发生在应用程序未对上传的文件进行严格的验证和限制时。使用经过验证的文件上传库（如 Apache Commons FileUpload），并确保库的版本是最新的。使用随机文件名保存上传的文件，避免攻击者通过文件名猜测文件路径。：文件上传路径未做限制，攻击者可以通过构造特殊文件名（如。：未验证文件类型和扩展名，攻击者可以上传任意文件（如。）验证文件内容是否与扩展名匹配。
Java代码审计篇 | ofcms系统审计思路讲解 - 篇4 | XXE漏洞审计
哦 卷！
09-14 1350
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。XXE漏洞审计Java代码审计篇 | ofcms系统审计思路讲解 - 篇1 | 环境搭建、路由机制。
Java代码审计篇 | ofcms系统审计思路讲解 - 篇2 | SQL注入漏洞审计
哦 卷！
09-09 1202
我发现很多文章包括教程，大概套路是：只说有漏洞的点，将有漏洞的点指出，然后分析代码；或者黑盒测试出漏洞之后，然后分析代码。我认为这是在分析漏洞代码，而非代码审计。代码审计文章或教程应该是从0开始找到漏洞所在，包括思路！所以这里不管有没有漏洞，我都会把审计过程写出来，因此篇幅会很长，但我认为这样对你会很有帮助。知其然亦知所以然。SQL注入漏洞审计Java代码审计篇 - ofcms系统审计思路讲解 - 篇1 - 环境搭建、路由机制。
ekucms2.5本地文件包含漏洞-代码审计
weixin_44076904的博客
02-17 4887
ekucms2.5本地文件包含漏洞-代码审计 一、前言 ​ 为了学习Thinkphp框架的运行原理以及加强自身代码审计能力，所以特意在网上寻找了一个由php编写的CMS漏洞文章，对其进行复现和逆向代码审计。漏洞参考文章如下： 易酷 cms2.5 本地文件包含漏洞 getshell - Oran9e - 博客园 (cnblogs.com) 调试工具： phpstudy2018+phpstorm+xdebug; Firefox; xdebug helper 工具使用说明： ​ (1) phps
文件包含php代码审计1
m0_55772907的博客
04-30 233
（1）文件包含原理 程序在引用文件的时候，引用的文件名，用户可控的情况下，传入的文件名没有经过合理的校验或者校验不严，从而操作了预想之外的文件，就有可能导致文件泄露和恶意的代码注入。 （2）代码分析 $_GET['filename']接收客户端传的参数，其中没有任何过滤，带入到include函数中，include包含这个文件，引到当前文件中，因此造成文件包含漏洞。 ...
PHP代码审计之文件包含
秋水的博客
09-08 1711
目录 漏洞简介 漏洞实现 文件包含之伪协议 漏洞实例 漏洞防御 漏洞简介 什么是文件包含？ 在之前接触的python中，我们会通过import来导入一些公共资源 在PHP中，也有类似的函数，为了更好地使用代码的重用性，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码 文件包含分文本地文件包含(Loacl File Inclusion,LFI...
DVWA-文件包含（Include）模块 包括代码审计
weixin_45715461的博客
06-01 271
DVWA-文件包含（Include）模块 包括代码审计
PHP代码审计----2、文件包含
七天
07-05 508
文章目录1、include()、require()2、include_once()、reuqire_once()3、fopen()4、readfile()5、show_source()函数和highlight_file()函数6、file_get_contents()7、防御方法 PHP常见的导致文件包含的函数如下：include()、include_once()、require()、require_once()、fopen()、readfile()、show_source()、highlight_fi
文件包含漏洞全面详解
weixin_42340783的博客
08-07 3695
1.文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。以PHP为例,常用的文件包含函数有以下四种。
二次漏洞审计
chaojixiaojingang
08-13 795
二次漏洞有点像存储型XSS漏洞，payload插进去了，能不能利用还得看页面输出有没有过滤，这一类漏洞挖掘起来逻辑会复杂许多。 什么是二次漏洞 需要先构造好利用代码写入网站保存，在第二次或者多次请求后调用攻击代码触发或者修改配置触发的漏洞叫做二次漏洞。 二次漏洞的出现归根结底是开发者在可新数据的逻辑上考虑不周全，整个漏洞产生的流程图如下图所示： 这样的漏洞没有很大的逻辑关系，所以在发现和修补上面...
代码审计之业务逻辑漏洞审计
qq_44005305的博客
03-02 988
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
超详细的常见的漏洞代码审计方法，网络安全必看的零基础入门到精通教程！
A13531922962的博客
10-26 1300
这篇文章主要是总结一下在安全工作中常见漏洞的代码审计方法，以及修复方案，希望能对初学代码审计小伙伴们有所帮助。这是我给粉丝盆友们整理的代码审计的基础教程。
今日直播预告 | 漏洞审计介绍
Ms08067安全实验室
08-30 112
哔哩哔哩入口↓↓↓讲师介绍开学季直播预告— 实验室旗下直播培训课程 —来和10000+位同学加入MS08067一起学习吧！
WEB代码审计：二次漏洞深度探索
危险函数是审计的重点，如文件包含函数（可能导致包含漏洞）、代码执行函数（执行任意代码漏洞）、命令执行函数（执行任意命令漏洞）、文件系统操作函数（文件读写漏洞）以及数据库操作函数（SQL注入漏洞）。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值