文件包含漏洞の原理总结及例题

心已赠人 2022-04-17 01:50 319阅读 0赞

### 什么是文件包含漏洞： ###

PHP文件包含漏洞的产生原因：

在通过PHP的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。最常见的就属于本地文件包含（Local File Inclusion）漏洞了。

程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件，而无需再次编写，这中文件调用的过程一般被称为文件包含。

程序开发人员一般希望代码更灵活，所以将被包含的文件设置为变量，用来进行动态调用，  
但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。

几乎所有脚本语言都会提供文件包含的功能，但文件包含漏洞在PHP Web Application中居多,  
而在JSP、ASP、http://ASP.NET程序中却非常少，甚至没有，这是有些语言设计的弊端。  
在PHP中经常出现包含漏洞，但这并不意味这其他语言不存在。

## ##

### 文件包含漏洞有哪几种类型： ###

**1.本地文件包含漏洞**

LFI，能够打开并包含本地文件的漏洞

本地包含顾名思义，就是在网站服务器本身存在恶意文件，然后利用本地文件包含使用

**2.远程文件包含漏洞**

RFI，远程文件包含漏洞

远程文件包含就是调用其他网站的恶意文件进行打开

### 常见的几个文件包含函数： ###

**php：**

1.  include()
2.  include\_once()
3.  fopen()
4.  require()
5.  require\_once()

**jsp/Servlet:**

1.  ava.io
2.  file()
3.  java.io
4.  filereader()

**asp:**

1.  include file
2.  include virtual

### 主流文件包含php一些函数的含义： ###

include() :执行到include()才包含文件，找不到包含文件只会产生警告，还会接着运行后面的脚本

require(): 只要程序一运行就会包含文件，找不到包含文件则会产生致命错误，并且脚本运行终止

include\_once()和require\_once()：如文件包含被运行了，则不会运行第二次

最简单的漏洞代码：

<?php include($_GET[file]);?>

## ##

### php://伪协议 >> 访问各个输入/输出流: ###

**用法：**

php://filter/read=convert.base64-encode/resource=[文件路径]

**含义：**

php://filter是一种元封装器，设计用于"数据流打开"时的"筛选过滤"应用，对本地磁盘文件进行读写。简单来讲就是可以在执行代码前将代码换个方式读取出来，只是读取，不需要开启 **allow\_url\_include；**

**~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~**

### 00X1 本地文件包含 ( 以include()为例 ) ###

首先创建两个文件，1.txt 和 11.php  如下：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 1][]

创建完后并对  11.php 进行访问，并且传入参数：

输出结果：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 2][]

看吧，成功了，这就是简单的本地文件包含，但如果将1.txt 内的内容换成一句换木马，再用菜刀连接一下，那是不是就可以获取shell了，这里小编就不演示了，留给你们慢慢琢磨。。。。。。

###     00x2  远程文件包含 ###

要实现远程文件包含则需要 对 php.ini 进行一些配置

即allow\_url\_fopen和allow\_url\_include要为On，也就是打开状态。

如下图：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 3][]

设置成功后记得要保存并且重新启动一下

好了现在可以开始演示远程包含了，其实和文件包含相差无几，只是把包含的换成外网链接一下就好了

**~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~**

### bugku中文件包含的相关题目de题解 ###

[https://blog.csdn.net/dyw\_666666/article/details/82389457][https_blog.csdn.net_dyw_666666_article_details_82389457]

[https://blog.csdn.net/dyw\_666666/article/details/83900349][https_blog.csdn.net_dyw_666666_article_details_83900349]

[https://blog.csdn.net/dyw\_666666/article/details/83960600][https_blog.csdn.net_dyw_666666_article_details_83960600]

[https://blog.csdn.net/dyw\_666666/article/details/82390096][https_blog.csdn.net_dyw_666666_article_details_82390096]

**~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~**

参考链接

[https://blog.csdn.net/qq\_42133828/article/details/83927058][https_blog.csdn.net_qq_42133828_article_details_83927058]

[https://blog.csdn.net/qq\_40424939/article/details/80641480][https_blog.csdn.net_qq_40424939_article_details_80641480]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70]: /images/20220417/6cf16af8d5904933b1c0c21833f9d307.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 1]: /images/20220417/4778e635811543098944191d39f9a24f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 2]: /images/20220417/45da1337338d4c54bbb69717f5d63eb7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 3]: /images/20220417/17b4898da9854ae099c54f9dfb4ad5e7.png
[https_blog.csdn.net_dyw_666666_article_details_82389457]: https://blog.csdn.net/dyw_666666/article/details/82389457
[https_blog.csdn.net_dyw_666666_article_details_83900349]: https://blog.csdn.net/dyw_666666/article/details/83900349
[https_blog.csdn.net_dyw_666666_article_details_83960600]: https://blog.csdn.net/dyw_666666/article/details/83960600
[https_blog.csdn.net_dyw_666666_article_details_82390096]: https://blog.csdn.net/dyw_666666/article/details/82390096
[https_blog.csdn.net_qq_42133828_article_details_83927058]: https://blog.csdn.net/qq_42133828/article/details/83927058
[https_blog.csdn.net_qq_40424939_article_details_80641480]: https://blog.csdn.net/qq_40424939/article/details/80641480