首页 / PHP / 论PHP常见漏洞第二弹：常见的包含漏洞
论PHP常见漏洞第二弹：常见的包含漏洞
内容导读
互联网集市收集整理的这篇技术教程文章主要介绍了论PHP常见漏洞第二弹：常见的包含漏洞，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2674字，纯文字阅读大概需要4分钟。
内容图文
包含一般也就分为LFI、RFI，即local file inclusion和remote file inclusion LFI
对于LFI的话，因为很多都限制了包含的后缀结尾必须为.php， Include ($a.'.php') 例如这种的。
所以我们想包含我们的图片马儿的话，那么就需要截断后面的这.php
-
00截断。需要gpc off && php<5.3.4
-
长文件名截断。反正这个我很少成功。
-
转换字符集造成的截断。这个对包含的话基本用不上。
还有一些cms限制包含的后缀必须为.php，例如下面一段简单的代码
$include_file=$_GET[include_file];if ( isset( $include_file ) && strtolower( substr( $include_file, -4 ) ) == ".php" ) { require( $include_file ); } 对传递过来的截取了后面4个字符，然后判断是不是“.php”，如果是“.php”才进行包含。这里可以用zip(或者phar)协议嘛(当然这个也是找laterain学的，哈哈)。
首先新建一个1.php，里面随便写个phpinfo吧，
然后压缩成.zip，接着把zip的名字改成 yu.jpg。
然后把这个.jpg上传上去 然后包含:
对于一些LFI找不到上传图片的地方的话，也有很多牛发过了一些不能上传图片LFI的技巧，各种包含日志、环境变量啥的，这里我就也不多说了。
RFI
下面再来说RFI。
如果能RFI的话，那么就是最方便的了。包含远程文件，或者又是 php://input data 啥的，各种伪协议。
但是也都知道RFI最大的限制条件就是需要 allow_url_include on 且“变量前未定义路径”或者“常量”。
而 Allow_url_include 默认都是off，那么无论是 allow_url_include on 还是“变量前无路径”或者“常量”，那都是RFI的硬伤。
这里介绍一种在allow_url_include off的情况下也能rfi的技巧，但是成功率也并不太高。
首先在php.ini里看一下 allow_url_include ：
; Whether to allow include/require to open URLs (like http:// or ftp://) as files.allow_url_include = Off
翻译过来就是，允许包含url，例如 http:// 、 ftp:// 之类的协议。当off的时候肯定就是不允许去包含这样的协议。
这里我们先来测试一下:
<?phpinclude($_GET[yu]);
首先 allow_url_include && allow_url_fopen 都为on的时候
成功RFI。
然后 allow_url_include 为 on，allow_url_fopen 为off
直接包含远程文件失败。这时候我们用一下伪协议试试。
再次成功rfi。
当allow_url_include && allow_url_fopen 为off的时候。
伪协议失败。
而包含文件的方式：
URL file-access is disabled in the server configuration ，说明也不允许包含。
然而，肯定还有不少人记得很久以前的那个星外无可执行目录的时候，利用远程调用cmd继续提权。
那个利用的是共享文件，然后在星外主机上来执行。
那么这里我们也试试：
包含共享文件成功！这里只本地测试了，没具体测试远程。但是由于445的原因 可能基本都失败。
转载自： http://drops.wooyun.org/papers/4544 ，在原文基础上有简单整理修改。
内容总结
以上是互联网集市为您收集整理的论PHP常见漏洞第二弹：常见的包含漏洞全部内容，希望文章能够帮你解决论PHP常见漏洞第二弹：常见的包含漏洞所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。
内容备注
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。
内容手机端
扫描二维码推送至手机访问。