【愚公系列】2023年05月 攻防世界-Web（题目名称-文件包含）

前言

1.文件包含漏洞

文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。

具体案例介绍包括：

• PHP系统中的文件包含漏洞：攻击者可以利用PHP特有的文件包含函数include()或require()来实现代码执行攻击，例如常见的漏洞文件为:

  //定义一个变量$file并将其传递给include函数中执行
  $file = $_GET['file'];
  include($file);
  

  攻击者通过修改传递的$file变量，替换为恶意代码文件，最终实现远程代码执行攻击。

• JSP系统中的文件包含漏洞：JSP脚本中包含的内容可以是任何JSP页面、HTML或纯文本。在其中使用<%@ include file=""/%>指令来包含其他JSP文件中的代码。攻击者可以通过修改包含指令中的传递的参数值，来实现包含恶意文件，导致远程代码执行漏洞。

• ASP系统中的文件包含漏洞：ASP脚本也存在类似于PHP和JSP的文件包含漏洞，攻击者可以利用Server.Execute()、Include()等函数访问其他文件并引用其中的内容，通过修改参数值来执行恶意代码达到攻击目的。

以上三种常见的文件包含漏洞案例只是冰山一角，现实世界中还存在很多其他的文件包含漏洞，系统管理员需要针对不同情况采取不同措施，保障系统的安全性。

2.php伪协议

php://filter 是一个可以在 PHP 中进行数据过滤和流处理的协议。它可以让你通过一些特定的过滤器来处理各种数据流，包括文件，HTTP 请求，以及其它的输入和输出数据流。这些过滤器可以用于实现各种功能，例如数据加密和解密，数据压缩和解压缩，以及数据格式转换等。不过需要注意的是，如果使用不当，该协议也可能导致一些安全问题。协议的语法：

php://filter/[标准输入输出流标识][使用的过滤器]

其中，[标准输入输出流标识] 可以是以下字符串之一：

• read: 表示标准输入流（stdin）
• write: 表示标准输出流（stdout）
• 其它文件系统可用流标识符，比如 php://temp （临时流）和 php://memory（内存流）等。

而 [使用的过滤器] 部分则是一个或多个 PHP 过滤器名称，多个过滤器名称以 | 分隔。例如：urlencode|strip_tags

例如，如果您想使用 urlencode 过滤器将一段字符串编码并将其写入标准输出流（stdout），您可以使用以下语法：

php://filter/write=urlencode|stdout

php://input 是一个伪协议，它允许开发者从请求体中获取原始的 POST 数据，具体语法为：

php://input

使用时，一般可以按以下步骤实现：

• 使用 file_get_contents 函数读取 php://input ;
• 使用 json_decode 函数解析 POST 数据；
• 使用解析后的数据进行后续操作。

需要注意的是，使用 php://input 时需要确保请求数据采用 POST 方法传输。

3.php包含漏洞函数

文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。

• require()，找不到被包含的文件时会产生致命错误，并停止脚本运行。
• include()，找不到被包含的文件时只会产生警告，脚本将继续运行。
• include_once()与include()类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。
• require_once()与require()类似，唯一区别是如果该文件中的代码已经被包含，则不会再次包含。

一、Web_php_include

1.题目

2.答题

?filename=php://filter/read=convert.base64-encode/resource=flag.php

经过尝试后发现read被ban掉了

?filename=php://filter/convert.iconv.UTF-7.UCS-4*/resource=flag.php

得到flag：cyberpeace{8c1b51fa76c3e624e262014ce3bd8eec}