2023-08-20 10:31阅读: 278评论: 0推荐: 0

iwebsec-文件包含 01 本地文件包含

21.iwebsec-文件包含 01 本地文件包含2023-08-20

01、题目分析

程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，

直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为文件包含。

在包含文件的过程中，如果文件能进行控制，则存储文件包含漏洞

02、文件包含

这一题，emmm，没啥好说的，直接告诉答案了，在服务器的本机就有一个test.txt文件，内容就是phpinfo()，在01.php这个文件中，有include()函数，直接就将访问值传递的参数当作php文件进行执行

 http://www.bdrwmy.cn:8001/fi/01.php?filename=test.txt

03、源码分析

 <?php
	if(isset($_GET['filename'])){ // 检查是否设置了 'filename' 参数
	    $filename  = $_GET['filename']; // 获取 'filename' 参数的值，并赋给 $filename 变量
	    include($filename); // 包含指定的文件内容
	}else{
		exit(); // 如果未设置 'filename' 参数，则退出脚本执行
	}
?>

上一篇iwebsec-文件上传 07 条件竞争

下一篇iwebsec-文件包含 02 本地文件包含绕过

posted @ 2023-08-20 10:31 别打扰我摸鱼阅读(278) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

bdrwmy

iwebsec-文件包含 01 本地文件包含

01、题目分析

02、文件包含

03、源码分析

公告

常用链接

我的标签

合集

随笔分类

随笔档案

文章分类

相册

阅读排行榜

	<?php
	if(isset($_GET['filename'])){ // 检查是否设置了 'filename' 参数
	$filename = $_GET['filename']; // 获取 'filename' 参数的值，并赋给 $filename 变量
	include($filename); // 包含指定的文件内容
	}else{
	exit(); // 如果未设置 'filename' 参数，则退出脚本执行
	}
	?>