DVWA—【文件包含漏洞】实验详解_<?php // the page we wish to display $file = $_get-程序员宅基地

技术标签： CTF  php  文件包含漏洞  DVWA  

文章目录


File Inclusion 分为三个安全等级
分别为：low（低）、medium（中）、high（高）、impossible（不可能的）

LOW

实验关键代码

<?php
	$file = $_GET
['page'];//The page we wish to display

?>

这是一个典型的在动态网页中的用法，就像注我上一篇文章【文件包含漏洞原理】所讲，写入我们想要显示的页面。这里就是对用户的输入完全信任，因此就导致可以包含任意页面。
程序员在写程序的时候要站在不安全的角度上，而不是用户的角度上，这是从网站安全的角度来说。

实验：
接下来通过文件包含漏洞，查看位于根目录下的1.txt文件的内容，同过这两个实验对比总结远程文件包含和本地文件包含的区别以及利用条件有什么不同。

http://10.1.1.174/vulnerabilities/fi/?page=include.php

在根目录下有一test.txt文件，现在该怎么查看它的内容？可以看到现在的URL：
通过以下两种方式，都可以尝试：

http://10.1.1.174/vulnerabilities/fi/?page=http://10.1.1.174/test.txt

http://10.1.1.174/vulnerabilities/fi/?page=../../test.txt

在这里插入图片描述
这就是可以远程包含文件，这种漏洞是有利用条件的。
可以和下面的两种安全等级作对比

medium

实验关键代码

// Bad input validation
$file = str_replace("http://","",$file);
$file = str_replace("https://","",$file);

使用了str_replace函数进行了过滤，但是只过滤了http:// 和 https://,…/…/这些参数

str_replace: 删除所匹配的字符

这个实验过滤掉了http和https，虽然不好包含远程文件但还是正常包含本地文件。

现在再来包含远程文件就会报错。
在这里插入图片描述
使用http://10.1.1.174/vulnerabilities/fi/?page=…/…/test.txt换成本地文件即可。
在这里插入图片描述

绕过

也可以用 http://10.1.1.174/vulnerabilities/fi/?page=hthttp://tp://10.1.1.174/test.txt
来进行绕过
经过他的删除过滤之后，就变成了新的拼接语句http://10.1.1.174/vulnerabilities/fi/page=http://10.1.1.174/test.txt
可以继续执行，继续·执行之后还是可以包含

high

实验关键代码

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php") {
    
		// This isn't the page we want!
		echo "ERROR: File not found!";
		exit;
}

?>

定义了只能用File协议来包含文件

这样就杜绝了一个 相对路径 的文件包含和一个 远程 的文件包含
但是还可以通过一个 绝对路径 来包含我们的文件

File协议主要用于访问本地计算机中的文件，就如同在windows资源管理器中打开文件一样

利用代码

本地文件包含
http://10.1.1.174/vulnerabilities/fi/page=file://D:\test.txt

防御加固

1.严格判断包含的参数是否外部可控，
  因为文件包含漏洞利用成功与否的关键点就在于被包含的文件是否可被外部控制；
2.路径限制：限制被包含的文件只能在某一文件夹内，一定要禁止目录跳转字符，如：“../”；
3.包含文件验证：验证被包含的文件是否是白名单中的一员；
4.尽量不要使用动态包含，可以在需要包含的页面固定写好，如：include("head.php");

impossible

impossible File Inclusion Source

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Only allow include.php or file{1..3}.php
if( $file != "include.php" && $file != "file1.php"  && $file !="file2.php" && $file != "file3.php") {
    
		// This isn't the page we want!
		echo "ERROR: File not found!":
		exit;
}

?>

可以看到
Impossible级别的代码使用了【白名单】机制进行防护
简单粗暴

page 参数必须为“include.php”、“file1.php”、“file2.php”、"file3.php"之一
彻底杜绝了文件包含漏洞
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52620919/article/details/119929200

智能推荐

使用nginx解决浏览器跨域问题_nginx不停的xhr-程序员宅基地

文章浏览阅读1k次。通过使用ajax方法跨域请求是浏览器所不允许的，浏览器出于安全考虑是禁止的。警告信息如下：不过jQuery对跨域问题也有解决方案，使用jsonp的方式解决，方法如下：$.ajax({ async:false, url: 'http://www.mysite.com/demo.do', // 跨域URL ty..._nginx不停的xhr

在 Oracle 中配置 extproc 以访问 ST_Geometry-程序员宅基地

文章浏览阅读2k次。关于在 Oracle 中配置 extproc 以访问 ST_Geometry，也就是我们所说的 使用空间SQL 的方法，官方文档链接如下。http://desktop.arcgis.com/zh-cn/arcmap/latest/manage-data/gdbs-in-oracle/configure-oracle-extproc.htm其实简单总结一下，主要就分为以下几个步骤。..._extproc

Linux C++ gbk转为utf-8_linux c++ gbk->utf8-程序员宅基地

文章浏览阅读1.5w次。linux下没有上面的两个函数，需要使用函数 mbstowcs和wcstombsmbstowcs将多字节编码转换为宽字节编码wcstombs将宽字节编码转换为多字节编码这两个函数，转换过程中受到系统编码类型的影响，需要通过设置来设定转换前和转换后的编码类型。通过函数setlocale进行系统编码的设置。linux下输入命名locale -a查看系统支持的编码_linux c++ gbk->utf8

IMP-00009: 导出文件异常结束-程序员宅基地

文章浏览阅读750次。今天准备从生产库向测试库进行数据导入，结果在imp导入的时候遇到“ IMP-00009:导出文件异常结束” 错误，google一下，发现可能有如下原因导致imp的数据太大，没有写buffer和commit两个数据库字符集不同从低版本exp的dmp文件，向高版本imp导出的dmp文件出错传输dmp文件时，文件损坏解决办法：imp时指定..._imp-00009导出文件异常结束

python程序员需要深入掌握的技能_Python用数据说明程序员需要掌握的技能-程序员宅基地

文章浏览阅读143次。当下是一个大数据的时代，各个行业都离不开数据的支持。因此，网络爬虫就应运而生。网络爬虫当下最为火热的是Python，Python开发爬虫相对简单，而且功能库相当完善，力压众多开发语言。本次教程我们爬取前程无忧的招聘信息来分析Python程序员需要掌握那些编程技术。首先在谷歌浏览器打开前程无忧的首页，按F12打开浏览器的开发者工具。浏览器开发者工具是用于捕捉网站的请求信息，通过分析请求信息可以了解请..._初级python程序员能力要求

Spring @Service生成bean名称的规则（当类的名字是以两个或以上的大写字母开头的话，bean的名字会与类名保持一致）_@service beanname-程序员宅基地

文章浏览阅读7.6k次，点赞2次，收藏6次。@Service标注的bean，类名：ABDemoService查看源码后发现，原来是经过一个特殊处理：当类的名字是以两个或以上的大写字母开头的话，bean的名字会与类名保持一致public class AnnotationBeanNameGenerator implements BeanNameGenerator { private static final String C..._@service beanname

随便推点

二叉树的各种创建方法_二叉树的建立-程序员宅基地

文章浏览阅读6.9w次，点赞73次，收藏463次。1.前序创建#include&lt;stdio.h&gt;#include&lt;string.h&gt;#include&lt;stdlib.h&gt;#include&lt;malloc.h&gt;#include&lt;iostream&gt;#include&lt;stack&gt;#include&lt;queue&gt;using namespace std;typed_二叉树的建立

解决asp.net导出excel时中文文件名乱码_asp.net utf8 导出中文字符乱码-程序员宅基地

文章浏览阅读7.1k次。在Asp.net上使用Excel导出功能，如果文件名出现中文，便会以乱码视之。 解决方法： fileName = HttpUtility.UrlEncode(fileName, System.Text.Encoding.UTF8);_asp.net utf8 导出中文字符乱码

笔记-编译原理-实验一-词法分析器设计_对pl/0作以下修改扩充。增加单词-程序员宅基地

文章浏览阅读2.1k次，点赞4次，收藏23次。第一次实验 词法分析实验报告设计思想词法分析的主要任务是根据文法的词汇表以及对应约定的编码进行一定的识别，找出文件中所有的合法的单词，并给出一定的信息作为最后的结果，用于后续语法分析程序的使用；本实验针对 PL/0 语言 的文法、词汇表编写一个词法分析程序，对于每个单词根据词汇表输出： (单词种类, 单词的值) 二元对。词汇表：种别编码单词符号助记符0beginb..._对pl/0作以下修改扩充。增加单词

android adb shell 权限,android adb shell权限被拒绝-程序员宅基地

文章浏览阅读773次。我在使用adb.exe时遇到了麻烦.我想使用与bash相同的adb.exe shell提示符,所以我决定更改默认的bash二进制文件(当然二进制文件是交叉编译的,一切都很完美)更改bash二进制文件遵循以下顺序> adb remount> adb push bash / system / bin /> adb shell> cd / system / bin> chm..._adb shell mv 权限

投影仪-相机标定_相机-投影仪标定-程序员宅基地

文章浏览阅读6.8k次，点赞12次，收藏125次。1. 单目相机标定引言相机标定已经研究多年，标定的算法可以分为基于摄影测量的标定和自标定。其中，应用最为广泛的还是张正友标定法。这是一种简单灵活、高鲁棒性、低成本的相机标定算法。仅需要一台相机和一块平面标定板构建相机标定系统，在标定过程中，相机拍摄多个角度下（至少两个角度，推荐10~20个角度）的标定板图像（相机和标定板都可以移动），即可对相机的内外参数进行标定。下面介绍张氏标定法（以下也这么称呼）的原理。原理相机模型和单应矩阵相机标定，就是对相机的内外参数进行计算的过程，从而得到物体到图像的投影_相机-投影仪标定

Wayland架构、渲染、硬件支持-程序员宅基地

文章浏览阅读2.2k次。文章目录Wayland 架构Wayland 渲染Wayland的 硬件支持简 述：　翻译一篇关于和 wayland 有关的技术文章, 其英文标题为Wayland Architecture .Wayland 架构若是想要更好的理解 Wayland 架构及其与 X (X11 or X Window System) 结构；一种很好的方法是将事件从输入设备就开始跟踪, 查看期间所有的屏幕上出现的变化。这就是我们现在对 X 的理解。 内核是从一个输入设备中获取一个事件，并通过 evdev 输入_wayland

推荐文章

热门文章

相关标签