pikachu Files Inclusion（文件包含漏洞）

 

第六章 Files Inclusion（文件包含漏洞）

 

1.文件包含原理及本地文件包含漏洞演示

 

 

　　本地：

 

 　　后台使用包含的方法对目标文件进行包含，同时包含函数包含的文件是可以同时被前端用户所控制。因为可以被前端用户控制，这个时候前端用户传进来一个其他的文件，如果包含函数的入口并没有对前端传进来的文件做任何的控制，这就证明包含函数可以把前端传过来的文件也包含掉，这样就出现了问题。比如说可以把本地的配置文件进行包含，从而就把这些文件暴露给前端。攻击者通过上传后端的固定配置文件让包含函数去执行，从而导致本地的一些配置文件意外地进行执行。

　　这个包含函数不止可以包含本地的php文件，远端的php文件也可以包含。通过一个指定的url去读取远程的php文件，把它加载到本地去执行。

 

 

 

　　本地场景演示

 

 

 

 

 

 

　　我们可以看一下这个请求

 

 　　这个请求传了一个文件名到后台，这些文件都是后台自己存在的。但是文件名是前端传到后台的，意味着前端的测试人员可以去修改这个文件。

 

 

　　常用测试方法就是我们把这个文件改成后台的配置文件

 

 

 

 　　出现了

 

　　先把这个路径下的文件传到后台，被后台的方法处理了，然后就把对应的配置文件暴露出来了。

 

　　查看一下后端代码

 

 　　这可以让用户去选择一个指定的文件，但是没想到用户可以改这个文件。

　　这里并没有对传进来的变量进行任何操作，我们可以在传入那里设置一些东西，比方说设置只有符合指定好的文件名才可以进行传入，否则不可以。

 

 

 

2.远程文件包含漏洞

 

 

 

 　　允许包含函数读取远程站点的代码文件，意味着攻击者可以自己搭一个站点，在上面放一个代码，这个代码就是攻击者自己控制的。再把对应的路径通过前端传到后台，后台的包含函数就会对远程的这个文件去进行加载。

 

　　场景演示

 

 

 

 

 

 

 

 　　这个提交的是目标文件的路径，我们可以把这里改成一个远端的路径，让它读取远程的文件。

 

　　恶意站点

 

 

　　这个会在本地打开一个文件流，新建一个yijuhua.php的文件，把一句话木马写进去。一旦被执行，就会在本地生成一个yijuhua.php文件，里面的内容是system函数，接收远端的get请求传过来的一个参数值。

 

　　把远端的路径粘贴过来

 

 

 

 

　　远端服务器目前状态

 

 

　　点一下提交

 

 

 

 　　后端服务器上出现了这个文件

 

 

 

 

 　　写入了

 

　　远程调用（注意：我们要知道自己写的php文件在哪个目录下，跟当前的php页面在同一级目录下面）

 

 

　　把后面的删掉，去访问yijuahua.php，传一个参数写一个命令

 

 

 

 　　出现了（通过x接口控制服务器）

 

　　查看一下后端的代码

 

 　　对前端传过来的文件没有做任何的过滤。此时php.ini里面的设置是改过的

 

 

3.文件包含漏洞防范措施