文件包含漏洞利用和防御
admin
2024-03-31 10:46:43
0次
文件包含漏洞利用和防御
- 文件包含漏洞
- PHP相关函数
- PHP伪协议
文件包含漏洞
使用函数包含指定文件的代码，没对函数的参数进行过滤，可被用户控制包含恶意文件并执行代码
- 漏洞分类
本地文件包含：目录遍历、任意文件读取、包含日志文件getshell、图片马getshell、伪协议读取文件/命令执行、包含phpinfo上传的临时文件
远程文件包含：远程木马getshell(需要allow_url_fopen和allow_url_include都是on) - 漏洞挖掘
URL参数名出现了page、file、filename、include等关键字；URL参数值出现了文件名，如xx.php、xx.html等 - 漏洞利用
发现漏洞->上传shell或读取敏感文件(FUZZ)->执行恶意代码 - 漏洞修复
PHP配置中的allow_url_fopen和allow_url_include改为off
禁用动态包含
过滤协议、目录字符
设置包含文件白名单
PHP相关函数
| 函数 | 作用 |
|---|---|
| include | 包含并运行文件 |
| include_once | 只包含并运行文件一次，不重复包含 |
| require | 包含并运行文件，出错时终止运行 |
| require_once | 只包含并运行文件一次，出错时终止运行 |
| fopen | 打开文件或URL |
| readfile | 读取文件并写入输出缓冲 |
| highlight_file | 语法高亮一个文件 |
| show_source | 语法高亮一个文件 |
| file_get_contents | 把整个文件读入一个字符串 |
| file | 把文件读入一个数组中 |
PHP伪协议
| 协议 | 作用 |
|---|---|
| file:// | 访问本地文件系统 |
| http:// | 访问HTTP(s)网址 |
| ftp:// | 访问FTP(s) URLs |
| php:// | 访问各个输入/输出流 |
| zlib:// | 压缩流 |
| data:// | 数据流 |
| glob:// | 查找匹配的文件路径模式 |
| phar:// | PHP归档 |
| ssh2:// | secure shell 2 |
| rar:// | RAR |
| ogg:// | 音频流 |
| expect:// | 处理交互式的流 |
相关内容
热门资讯
AI做攻略、“双向奔赴”……国...
本文转自：人民网人民网记者 许维娜今年国庆假期，AI（人工智能）成了不少年轻人的“旅行搭子”。行前做...
合肥的这个“梗”， 翻篇了
社交平台的评论区，曾长期流传一句专属于合肥的黑色幽默。有人问合肥哪里好玩，本地网友半开玩笑地回复：合...
7万+旅游中高层都在的群，今天...
做旅游这行，资源卡位、渠道互通、项目落地——往往就差一个“对的机会”。我们的行业社群已聚集70,00...
一场帐篷音乐节，如何让井研从“...
帐篷音乐节现场封面新闻记者 周洪攀10月的研溪湿地，晚风里裹着柑橘的清甜与民谣的回响。夜幕降临，10...
白鹤翩翩落星愿，上海迪士尼度假...
10月9日，世界候鸟日前夕，上海迪士尼度假区星愿公园的湖风里多了一分白鹤的灵动。三座白鹤雕塑正式揭幕...
成都锦江边赏初秋枫叶飘飘
目前，成都锦江边国华街枫叶树红了。近年来，国华街附近的几条街都栽种了红枫树，是城区较集中看枫叶的点位...
GBTA：商务旅行正在复苏，但...
亚太正在成为全球商务旅行增长的重要引擎。在经历疫情后的快速反弹之后，全球商务旅行正在进入一个新的增长...
从景区焕新到节赛引流 邹城双节...
齐鲁网·闪电新闻10月9日讯 中秋、国庆“双节”假期，邹城市文化和旅游局提前谋划、周密部署，立足自身...
江山如此多娇 且看石楼今朝
金秋十月，黄河岸畔秋意盎然，丰收盛会喜迎国庆。本次石楼国庆文旅活动以“江山如此多娇，且看石楼今朝”为...
海南国庆假期接待游客475.4...
2026年国庆假期，海南接待游客475.40万人次，较2025年增长13.1%，较2024年增长15...