CTFHUB--RCE--文件包含

已于 2024-03-27 16:10:00 修改
阅读量1k 收藏 13
点赞数 6
分类专栏： CTFHUB 文章标签： web 文件包含 RCE
于 2024-03-02 19:37:35 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_75120258/article/details/136421029
版权
本文主要总结CTF中文件包含漏洞，该漏洞本质是让服务端执行用户可控脚本或代码。文件包含分远程和本地包含，其产生有相应条件。还介绍了PHP伪协议，如php://filter、php://input、zip://等，最后通过案例展示如何利用这些协议获取flag。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

CTF中文件包含漏洞总结-优快云博客

文件包含漏洞_文件包含../过滤绕过-优快云博客

文件包含漏洞

文件包含漏洞也是一种注入型漏洞，与SQL注入等攻击方式一样，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。

例如：通过PHP函数引入文件时，传入的文件名没有经过合理的验证，从而操作了预想之外的文件，就可能导致意外的文件泄漏甚至恶意代码注入。

分类

文件包含分为远程包含（RFI）和本地包含（LFI）

本地包含就是通过相对路径/绝对路径 的方式能打开并包含 本地文件的漏洞，大部分情况遇到的文件包含漏洞都是 LFI用户可以 动态控制变量

远程包含就是能够包含远程服务器上的文件并执行，可以通过 http(s)或者 ftp 等方式，远程加载文件

条件

allow_url_fopen=On(默认为On) 规定是否允许从远程服务器或者网站检索数据

allow_url_include=On(php5.2之后默认为Off) 规定是否允许include/require远程文件

PHP伪协议

file:// — 访问本地文件系统

http:// — 访问 HTTP(s) 网址<

最低0.47元/天 解锁文章
【CTFHub】 RCE － 文件包含
cx_sam的博客
08-07 1875
CTF WEB RCE 文件包含
CTFHub-Web-RCE-文件包含
qq_54037445的博客
11-29 1077
文件包含，伪协议
CTFHUB文件包含
2201_75447904的博客
04-04 982
但需要注意的是，由于安全原因，大多数浏览器对file://协议有一些限制，例如不允许跨域访问、限制JavaScript执行等，以防止恶意网站利用file://协议进行攻击。而include_once()，require_once()这两个函数，与前两个的不同之处在于这两个函数只包含一次，适用于在脚本执行期间同一个文件有可能被包括超过一次的情况下，你想确保它只被包括一次以避免函数重定义，变量重新赋值等问题。: 如果GET参数'file'以"php://"开头，则直接包含用户指定的文件。
【网络安全渗透测试零基础入门】之什么是文件包含漏洞&分类（非常详细）收藏这一篇就够了！
最新发布
资深程序员，曾自学JAVA，C#，如今从业于网安行业
03-27 423
1.文件包含漏洞概述和SQL注入等攻击方式一样，文件包含漏洞也是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。什么叫包含呢？以PHP为例，我们常常把可重复使用的函数写入到单个文件中，在使用该函数时，直接调用此文件，而无需再次编写函数，这一过程叫做包含。有时候由于网站功能需求，会让前端用户选择要包含的文件，而开发人员又没有对要包含的文件进行安全考虑，就导致攻击者可以通过修改文件的位置来让后台执行任意文件，从而导致文件包含漏洞。
CTFHUB RCE——文件包含
winofkill的博客
12-11 7317
1.文件包含 首先我们开启题目 看到的是一大串代码 我们仔细看一下php代码，重点是 if(!strpos($_GET["file"],"flag")){ include$_GET["file"]; 这里有一个strpos(string,find,start)函数 意思在string字符串中找find的位置,start是查找的开始位置 那么这句代码的意思就是如果file中没有flag字符串就执行下面的include$_GET["file"] 否则...
文件包含ctfhub
weixin_43326436的博客
08-06 889
1.进入以后，发现的是 应该可以看到是一段代码，strpos这个函数就是查找相同字符串的位置，在这里就是查找和flag相同的字符串的位置，在下面又发现了一个我又一个链接是shell.txt，怎么使用它吗。点进去链接又是一句php，请求ctfhub意思。 2.因为是文件包含，所以直接构造payload 将?shell.txt构造， 所以直接 看到这个图片，利用火狐中的hackbar postdata 输入 ctfhub=system(‘cat /flag’); （system意思就是输出并返回最后一个sh
ctfhub文件包含
diven2的博客
08-03 284
网上的都是使用hackbar进行扫描，描述的步骤也不太清晰。服务器在设置文件包含函数的时候，函数的参数没有经过过滤或者严格的定义，导致参数可以被用户自行更改，这样用户就可以包含非预知的文件，也就是一些木马或者病毒文件等。不管被包含的文件是什么类型文件，文件内的恶意代码都会被解析并执行。使用PHP写的服务器中文件包含函数有四种，include ,include_once,require,require_once。会造成服务器的网页被篡改，网站被挂马，服务器被远程控制，被安装后门等危险。
CTFHUB-web-RCE
ookami6497的博客
12-03 1697
无
CTFHUB-WEB-RCE【07】eval执行、文件包含
(∪.∪ )...zzz的博客
06-10 528
！！！坚持eval执行查看根目录文件查看下一级目录cat 命令读取文件文件包含构造playload 传参查看当前目录下文件下一级cat查看信息php://inputphp://input 伪协议相当于一个削弱post的方法抓包消息中<?php system("ls /");?><?php system("cat /flag_26957");?>读取源代码源代码提示flag的位置，并且限制使用伪协议php://filter 任意文件读取远程包含使用php://input 伪协议cat命
CTFHub-web(文件包含)
分享与记录
10-21 2036
文件包含 PHP中的strpos()函数 查找字符串在另一字符串中第一次出现的位置 PHP中的$_REQUEST 预定义的 $_REQUEST 变量包含了 $_GET、$_POST 和 $_COOKIE 的内容 $_REQUEST 变量可用来收集通过 GET 和 POST 方法发送的表单数据 $_REQUEST 变量既可以收集GET方法发送的数据，也可以接受POST方法接受的数据 题目内容： php://input php://input特点如下: 1）、Coentent-Type仅在
CTFHub | 文件包含
尼泊罗河伯的博客
05-16 1421
简单分析网页显示内容中的源代码，可以发现一处代码include $_GET["file"] ，其中 include 语句可以动态地包含用户发送的GET 请求。详细的方法将在后续的内容中进行逐步解释。
ctfhub-文件包含
m0_62094846的博客
12-13 340
这道题和之前做的文件包含题不大一样，包含了木马 官方的wp写的很清楚文件包含 | CTFHub GET一个file，用file包含的文件会直接出现在index.php中被当作php代码解析 那么，如果file=shell.txt，就可以把木马包含进文件里了 再用蚁剑就可以连接 ...
ctfhub文件包含·原形毕露
Chenge218的博客
01-03 1664
ctfhub文件包含 ：你的shell是个寂寞？
CTFHUB-RCE-文件包含
u014794539的博客
07-11 460
考点 php伪协议 file协议 分析过程 Shell是这个 使用hackbar 构造Playload传参 http://challenge-deb7e7e0db233e27.sandbox.ctfhub.com:10800/shell.txt ctfhub=system('ls /'); ctfhub=system('cat /flag'); 得到flag ctfhub{3a551fa301f8dda0dccd2c7d} php://input 考点 php伪协议 input协议 分析思路
文件包含（借助CTFHUB，buuctf）
ndjnddjxn的博客
04-24 1044
定义：使用文件包含函数将文件包起来，直接使用包含文件的代码为了灵活包含文件，将包含的文件设置为变量，通过动态变量来引入需要包含的文件时，用户可对变量值可控而服务器没有对变量值进行合理的校验或者校验被绕过导致的，通常为php语言。00截断属于RCE绕过，遇到00自动停止长度截断包含日志文件包含session二、include 表达式。
Linux常用命令精讲（基础命令介绍）
Chenwei的博文
11-17 1154
文章目录 目录文章目录一、Shell二、Linux命令的分类1.查看内部命令2.禁用内部命令三、Linux命令行格式四、编辑Linux命令行的辅助操作五、获得命令帮助的方法1.pwd——查看当前的工作目录2.cd——切换工作目录（1）相对路径表现形式六、ls——列表显示目录内容ls的常用选项七、长格式Linux命令2一、alias——设置别名二、du——统计目录及文件空间占用情况三、mkdir——创建新目录四、touch——创建空文件五、ln——创建链接文件1.链接文件类型六、cp——复制文件或目录七、rm
文件包含————ctfhub文件包含（利用蚁剑或者eval）
qq_45655564的博客
05-29 1153
include()函数 include()/require()/include_once()/require_once()参数可控的情况下，如导入为非.php文件，则仍按照php语法进行解析，这是include()函数所决定的。 CTFHUB之文件包含 进入页面是这个样子的 <?php error_reporting(0); if (isset($_GET['file'])) { if (!strpos($_GET["file"], "flag")) {#该字符串第一次出现的位置
【CTFHub】RCE文件包含
m0_63563528的博客
02-03 714
文件包含漏洞的原理及利用、PHP伪协议
CTFHUB----web前置技能-rce
01-01
### CTFHUB Web 前置技能 RCE 挑战及解题思路 #### 远程命令执行简介 远程命令执行（Remote Command Execution, RCE），是指攻击者能够通过应用程序接口发送特定指令，在服务器端执行任意操作系统级别的命令。这种漏洞一旦被利用，可能导致整个系统的完全控制。 #### 发现潜在的RCE漏洞 当面对可能存在RCE漏洞的应用程序时，通常会寻找可以输入数据的地方，比如表单提交、URL参数等位置。如果这些地方的数据未经严格验证就直接用于构建并执行系统调用，则可能成为RCE攻击的目标[^1]。 #### 验证是否存在RCE漏洞 为了确认是否真的存在这样的安全风险，可以通过尝试注入一些简单的测试语句来观察响应情况。例如，在支持PHP环境的情况下，可以试着向目标页面传递如下payload： ```php <?php phpinfo(); ?> ``` 如果上述代码被执行并且返回了PHP配置信息，则说明确实存在未受保护的入口点允许外部传入的内容影响到内部逻辑处理流程。 #### 利用已知条件构造有效载荷 假设经过初步探测之后发现了某个变量可以直接参与到shell_exec()函数之中去，那么就可以精心设计一段能实现预期目的同时又不会引起怀疑的日志记录脚本作为最终的有效负载。这里给出一个简单例子用来获取当前目录下的文件列表： ```bash ls -al ``` 当然实际操作过程中还需要考虑更多因素，如编码方式转换、特殊字符转义等问题以确保成功绕过防护机制达到想要的效果。 #### 安全建议 对于开发者而言，预防此类问题的发生至关重要。应当遵循最小权限原则分配资源访问权；对所有来自客户端的信息都应做充分校验过滤后再参与后续运算过程；定期审查源码查找安全隐患及时修复补丁版本更新至最新状态等等措施均有助于减少遭受恶意侵害的可能性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值