ToB企服应用市场:ToB评测及商务社交产业平台

标题: 文件包含漏洞篇 [打印本页]
作者: 篮之新喜    时间: 2022-6-23 14:26
标题: 文件包含漏洞篇
文件包含漏洞原理

程序开发人员通常会把可重复使用的执行函数写在单个文件内，在使用某个函数的时候，直接可以通过文件包含函数，直接调用执行函数文件，无需多次或再次编写，这种调用文件的过程通常被称为包含
产生的原因：
为了代码更加的灵活，开发者会把被包含的文件设置为变量，进行动态调用，从而导致客户端可以调用任意文件，假设攻击者构造恶意代码，并包含了该恶意代码执行文件。
文件包含漏洞可以解析含PHP代码的文件内容 如果文件内 包含php可执行代码 则php程序会被解析并正常执行
产生原因

⭐⭐⭐PHP文件包含会将一切的文件当成PHP脚本执行
文件包含是php的正常功能，如果包含的文件用户可以控制。且后端代码没有进行严格验证，就会造成文件包含漏洞。
Java、ASP是完全面向对象的语言 不存在文件包含漏洞
产生代码思路
  1. [/code][b]⭐⭐⭐[/b]PHP文件包含常用函数：
  2. [list]
  3. [*]include                                include  "db_connect.php"  包含db_connect.php脚本文件
  4. - 如果脚本文件不存在，则网站提示报错，[b]不影响执行[/b]
  5. [*]include_once                incluede_once  "db_connect.php"  [b]只包含一次[/b]php脚本文件
  6. - 如果脚本文件不存在，则网站提示报错，不影响执行程序继续执行
  7. [*]require                                incluede_once  "db_connect.php"  包含db_connect.php脚本文件
  8. - 如果脚本文件不存在，则网站[b]出现致命错误[/b]并终止执行
  9. [*]require_once                incluede_once  "db_connect.php" ** 只包含一次[b]php脚本文件
  10. - 如果脚本文件不存在，则网站[/b]出现致命错误**并终止执行
  11. [/list]代码审计思路：搜索可能产生漏洞的函数
  12. include
  13. include_once
  14. require
  15. require_once
  16. [size=3]防御方法[/size]
  18. 对文件包含内容做判断；文件包含处写死
  19. [size=4]文件包含漏洞利用[/size]
  21. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212647109-670526080.png[/img]
  22. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212657015-1796464483.png[/img]
  23. [size=3]文件包含漏洞分类[/size]
  25. [size=2]本地文件包含[/size]
  27. allow_url_fopen=On/Off（php默认就是On）
  28. allow_url_include=On/Off（php默认是Off）
  29. [size=2]远程文件包含[/size]
  31. allow_url_fopen=On/Off（php默认就是On）
  32. allow_url_include=On/Off（php默认是Off,远程文件包含[b]需要手动开启[/b]很少遇见）
  33. [size=3]利用方法[/size]
  35. [list=1]
  36. [*]读取任意文件 绝对路径？file=/etc/passwd
  37. [*]相对路径？file=../../../../etc/passwd
  38. [*]和文件上传漏洞共同利用，包含图片马
  39. [/list][size=3]利用核心[/size]
  41. [b]php文件包含会把一切的文件都当做php脚本执行[/b]
  42. ⭐⭐windows 本地host 文件[b]C:/windows/system32/drivers/etc/hosts[/b]
  44. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212715810-582587952.png[/img]
  45. 绕过方法：
  46. %00截断
  47. 条件:
  48. [b]1.magic_quotes_gpc = Off 2.php 版本低于5.3.4[/b]
  49. [b]3.远程文件包含[/b]
  50. 远程文件包含可以包含任意的url链接进行调用
  51. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212807873-566726128.png[/img]
  53. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212817643-481564714.png[/img]
  55. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212829052-726377441.png[/img]
  56. 绕过方法：
  57. [list=1]
  58. [*]?绕过
  59. [*][size=6]绕过  在url中#需要编码[/size]
  60. [*]%20空格绕过
  61. [*]攻击机主动更改后缀名
  62. [/list][size=4]PHP伪协议[/size]
  64. [size=3]file://访问本地系统文件     必须跟上绝对路径   读取本地文件[/size]
  66. （allow_url_fopen和allow_url_include无论开关都可以）
  68. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212846930-1721381214.png[/img]
  69. [size=3]php://filter  常用于读取文件/源码[/size]
  71. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212901069-472942517.png[/img]
  73. （allow_url_fopen和allow_url_include无论开关都可以）
  74. 读取php文件时可以防止其执行 所以使用该伪类协议 对文件内容进行编码输出的处理
  75. base64编码方法
  76. ?path=php://filter/read=convert.base64-encode/resource=文件.php txt
  77. rot13加密方法
  78. ?path=php://filter/string.rot13/resource=文件.php
  79. [size=2]php://filter协议和file://协议的区别[/size]
  81. file://伪协议只能使用绝对路径
  82. php:filter//伪协议可以相对路径和绝对路径都可以使用
  83. [size=3]php://input 接收POST请求体当作PHP代码执行[/size]
  85. 接收POST体当作php代码执行
  87. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212919183-808446825.png[/img]
  88. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212929974-67283471.png[/img]
  89. allow_url_fopen off/on
  90. offallow_url_incluede On 必须开启
  92. [size=2]burpsuite 执行演示[/size]
  94. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620212953179-725071623.png[/img]
  95. [size=4]其它伪协议的使用方法[/size]
  97. [img]https://img2022.cnblogs.com/blog/2902742/202206/2902742-20220620213030175-567139702.png[/img]
  98. [size=3]zip://        读取Zip文件内容[/size]
  100. allow_url_fopen;allow_url_include        无论开关
  101. 【必须是绝对路径】包含读取zip文件中内容
  102. ?id=zip://D/phpStudy/www/file.zip%23test.txt
  103. [size=3]data://text/plain        把GET请求参数中的一部分字符串当作PHP脚本执行[/size]
  105. allow_url_fopen;allow_url_include        都需打开
  106. 伪协议编码
  107. [code]data://text/plain,<?php  phpinfo()?>
复制代码
对base64编码后的字符进行php代码执行
data://text/plain;base64,[执行脚本]
base64编码是 出现+号 在URL中 出现 需要二次编码

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！



欢迎光临 ToB企服应用市场:ToB评测及商务社交产业平台 (https://dis.qidao123.com/) Powered by Discuz! X3.4