文件包含漏洞利用与防御_文件包含漏洞防御

1 什么是文件包含漏洞

由于网页包含其他文件而引发的漏洞

1.1 按照原因分类

1.1.1 内容包含

不同的页面包含相同的内容，比如页眉页脚

1.1.2 函数的包含

公共函数，如Utils.php，其他页面可以随时引用

1.2 按照包含方式分类

1.2.1 本地

Local File Inclusion→LFI漏洞

目录遍历漏洞/任意文件访问漏洞

主要是因为使用了include函数

1.2.2 远程

Remote File Inclusion→RFI漏洞

• 如果服务器要支持远程文件包含，则必须再配置文件php.ini中修改

  allow_url_fopen=On
  allow_rul_include=On
  1
  2

2 PHP相关函数和伪协议

3 DVWA靶场实践

3.1 Low级

<?php
// The page we wish to display
$file = $_GET[ 'page' ];
?>
1
2
3
4

可见源码只是根据url中page参数的值来包含文件，而没有经过任何过滤，此处会产生漏洞。只需将page改为目标服务器中的指定文件即可读取，如Linux中的etc/passwd，上传的