0x01 背景 上周总结了一些文件包含与伪协议结合的利用方法，本周就找一道例题进行演练。题目源自国外某挑战平台，平台上还有许多其他有趣的challenges题目，小伙伴有兴趣也可以上去好好玩耍一番。
http://vulnerable/fileincl/example1.php?page=intro.php（该php文件包含LFI本地文件上传漏洞)
file=php://filter/read=convert.base64-encode/resource=index.php
当使用include()函数包含文件时，只有代码执行到 include() 函数时才将文件包含进来，发生错误时只给出一个警告，继续向下执行。
本文转自行云博客https://www.xy586.top/ 文章目录 原理 分类 PHP文件包含的函数 伪协议 演示 php://input 伪协议 data://text/plain 伪协议 zip:// 伪协议 原理 文件包含漏洞：即file inclusion，意思是文件包含，是指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()）利用URL去动态包含文件，此时
文章目录 一、Web_php_include 二、使用步骤 1.点击获取在线场景 2.查看页面 3.大小写绕过 4.data://伪协议执行命令利用 4.中国蚁剑 5.数据库写入马 总结 ---- 一
以下主要是近期对php一些常见漏洞的梳理，包含php文件包含、php反序列化漏洞以及php伪协议。其中 ：
https://blog.csdn.net/Jeff_12138/article/details/124815370
,这个是常用的伪协议，一般用于任意文件读取，有的时候也可以用在getshell，在双off的情况下也可以使用。
当然咱们还可以通过data伪协议和php://filter伪协议去查看useless.php的源码
最nb的是可以使用URL编码进行绕过，因为服务器会自动解一层url编码，所以可以对过滤掉的字符进行一次url编码
和SQL注入等攻击方式一样，文件包含漏洞也是一种“注入型漏洞”，其本质就是输入一段用户能够控制的脚本或者代码，并让服务器端执行。
前天下午临时收到通知，要昨天安排打一场观安组织的ISG比赛，一次都没打过CTF的我属实有点慌...因为技术能力范围有限，开启任务后分配了web和misc给我,每题都过了一遍之后感觉都很懵...就直接先上了这个500分的大题（毕竟领导交代过，做不出来没事）。
即服务器端请求伪造（Server-Side Request Forgery），是一种网络攻击技术，攻击者利用服务器上的应用程序向任意服务器发起请求或者操作，这些请求可能包括但不限于文件读取、命令执行、端口扫描等。由于这些请求是从服务器内部发起的，因此他们可以绕过服务器的外部访问控制，访问内部网络资源或者执行恶意操作。
用于访问本地文件系统，不受allow_url_fopen与allow_url_include的影响
相关设置：allow_url_fopen:Off/On allow_url_include:Off/On
SSRF定义 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）
首先归纳下常见的文件包含函数：include、require、include_once、require_once、highlight_file、show_source、readfile、file_get_contents、fopen、file。
文章源自【字节脉搏社区】-字节脉搏实验室 作者-陌安 打开题目 OK，那就LFI(Local File Include)咯 这个时候有个知识点就出来了，PHP的伪协议 我们需要读取index.php
如果要实现文件包含漏洞，前提是非可执行文件，例如网站的源码都是可执行文件，拿php来说，大部分情况下都是.php文件，如果包含就没有意义了，因为直接包含相当于把代码拿来做执行，不可执行代码包进来没有任何反应，所以把文件变成不可执行代码就可以了。
文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想之外的文件，就可能导致意外的文件泄露甚至恶意的代码注入。
文件包含漏洞：即file inclusion 指当服务器开启allow_url_include选项时，就可以通过PHP的某些特性函数（include()，require()和include_once()，requir_once()），去包含任意文件。此时如果对文件来源不严格过滤审查，就容易包含恶意文件。而攻击者可以通过构造这个恶意文件来达到目的。
num参数通过is_numeric函数的检测，并且不等于36，去空后依然不等于36，经过filter后等于36
由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。
服务器通过PHP的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到攻击的目的。
最近在代码审计某项目的时候发现了一个文件上传漏洞，但是在生产环境测试的过程中，各种各样的“狗”和“盾”都给拦截了，徒有漏洞，没法儿利用，所以整理整理，杀狗破盾，冲冲冲！
由于种种原因，又拿起了这套 CMS 的源码开始进行审计，代码是两周前下载的，结果现在好多洞的已经修补了（官方版本更新信息上并没有提示安全更新，有点坑）。稍微记录一下这次挖洞的过程吧。
源码的获取来源我就不透露了，找下载这种源码的站，想办法把卖源码的站撸了，然后免费下载就完事了
大家好，又见面了，我是你们的朋友全栈君。 目录 low medium high impossible ---- 从整个cms的角度去分析这个漏洞 low 前端代码如下。定义了一个表单以get的方式发
写这篇博文起源来自于一次网络安全实验课，在实验虚拟环境里有一个xss挑战，估计是搬别人的xss挑战进来，我觉得挺有意思，就记录一下。有些关卡不能再虚拟环境实践，我在自己物理机上找到那个xss挑战平台进行实现。
文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用程序漏洞，攻击者可以通过Web应用程序的漏洞，以某种形式包含恶意文件，或者包含在Web服务器上的其他敏感文件，从而实现权限提升、信息泄露、远程代码执行等攻击。
"It doesn't come from 'https://www.Sycsecret.com'"
WEB安全漏洞中，与文件操作相关的漏洞类型就不少，在大部分的渗透测试过程中，上传文件（大、小马）是必不可少的一个流程，然而各种各样的防火墙拦截了文件上传，遂整理文件操作相关漏洞的各种姿势，如有不妥之处，还望各位斧正，小东感激不尽。
XXE是一种很常见的漏洞类型危害也挺大的，如果一个web服务器通过用户上传处理XML文件或POST请求时，那么可能就会存在漏洞。
首先，ssrf漏洞是利用对方服务器执行，其漏洞的形成原因一般是因为web服务取引用了外部的文件或者url，服务器对于数据没有过滤或者检测是否合法性的话，这里黑客可以通过修改外部引用的东西实现ssrf攻击。
相信不少PHP开发者或多或少都见过类似于 "php://input" 或者 "php://output" 这样的内容，很多人都知道这两个的作用一个是接收的 POST 请求中的原始 body 内容，另一个其实和 echo 之类的输出一样是进行输出的。当然，我们的文章内容不会如此的简单，其实类似这样的 php:// 开头的协议还有好几种，它们共同称为 PHPIO流协议（PHP输入/输出流协议） 。
源码也可以看到，input的标签，并没有过滤， "> <script>alert('xss')</script> // 我们闭合前面， 注释后面，完成！
右键查看源代码 发现 访问source.php发现源码 题目考察代码审计
#题目名称： [签到]Include #题目简介： flag位于flag.php，是一个非常简单的文件包含捏~ #题目环境： http://210.44.151.51:10035/ #函数理解： substr() 函数返回字符串的一部分 如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。 语法 substr(string,start,length) 参数string，必需，规定要返回其中一部分的字符串 参数start，必需，规定在字符串的何处开始 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾开始的指定位置开始 0 - 在字符串中的第一个字符处开始，(n-1) #环境代码： <?php #PHP开始代码，头代码 error_reporting(0); #屏蔽报错信息 if (isset(KaTeX parse error: Expected '}', got '#' at position 60: … #̲_GET函数获取SICTF变量的数据，isset函数用来检测SICTF变量是否存在并且是否非空（NULL），if循环判断语句条件满足继续向下执行 if ( substr(KaTeX parse error: Expected '}', got '#' at position 42: …php" ) { #̲substr函数返回SICTF…_GET[“SICTF”]); #include函数包含并执行文件，执行SICTF变量值里面的文件，并且返回结果 }
本文链接：https://letanml.xyz/PenTest/33.html
00x1 包含漏洞的原理 什么是文件包含：包含就是程序人员把重复使用的函数或者函数写到单个文件中，使用函数时直接调用，而无需再次编写，则调用的过程称之为包含。 文件包含漏洞的原理：包含操作，大多数的web脚本语言都会提供的功能，但是php对包含文件所提供的功能太强大，太灵活，所以包含漏洞经常出现在php 语言中，功能越大，漏洞也越多。 php的四个包含函数： include()：语句包含并运行指定文件。 include_once()：和include语句类似，唯一区别是如果该文件中已经被包含过，则不会再
在CTF竞赛过程中，我们时常会遇到一种类型的题，那就是无参数命令执行。接下来通过例题的形式针对无参数命令执行常见技巧和利用方式进行了总结。
文件包含就是将一个文件包含到自己的文件中执行。它可分为本地包含和远程包含，本地包含即包含本地磁盘上的文件，文件名称是相对路径或绝对路径，远程包含即包含互联网上的文件，文件名称是 URL。
打开phpstudy，启动MySQL和Apache服务。创建网站，根目录选择下载的文件。之后打开网站即可。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
