详解PHP渗透测试文件包含漏洞与利用

什么是文件包含漏洞？

文件包含漏洞（File Inclusion Vulnerability）是一种常见的Web应用漏洞。它是指在Web应用中，当用户输入在应用里面引用文件名的参数时，攻击者可以通过自定义参数值注入恶意代码，从而执行自己的攻击代码。

在PHP中，文件包含漏洞是通过 include、require 等语句实现的。当用户的输入被直接拼接在 include、require 等语句中时，攻击者可以通过构造恶意的参数来实现代码注入攻击。

文件包含漏洞的漏洞类型

文件包含漏洞可被分为本地文件包含漏洞（LFI）和远程文件包含漏洞（RFI）两类。

• 本地文件包含漏洞（LFI）：攻击者可以引用本地服务器上的文件，而不是通过Web的文档根目录提供受害者提交的文件路径。通过LFI漏洞，攻击者可以读取服务器上的任何文件。

• 远程文件包含漏洞（RFI）：攻击者可以通过指定远程服务器上的文件名称并将其下载到目标服务器上执行。

文件包含漏洞的利用方法

在利用文件包含漏洞时，需要考虑以下几点：

1. 确定网站是否存在文件包含漏洞。

2. 确定目标参数的字符过滤方式，以便为我们的注入提供帮助。

3. 构造Payload，使其执行恶意代码。

在利用文件包含漏洞时，我们需要考虑以下几点：

• 构造Payload

Payload是指攻击者为了利用漏洞所构造的恶意代码。通过构造Payload，我们可以执行各种各样的操作，比如读取服务器上的文件、执行任意代码等。构造Payload的方法有很多，下面我们来看两个具体的例子。

1. 通过文件包含漏洞读取服务器上的文件

http://www.example.com/login.php?language=../../../../../../etc/passwd%00

通过这个Payload，我们可以读取目标服务器上的 /etc/passwd 文件。其中，../../../../../../etc/passwd%00 表示回退到服务器根目录，然后读取 /etc/passwd 文件。

1. 通过文件包含漏洞执行任意代码

http://www.example.com/index.php?page=php://input
POST数据：<?php system($_GET['cmd']); ?>

通过这个Payload，我们可以执行任意代码。其中，php://input 表示将POST数据作为输入流传入PHP脚本中，因此可以用POST数据中的代码执行。在这里，我们将 system($_GET['cmd']); 作为POST数据，即可通过GET参数 cmd 来执行任意代码。

如何防范文件包含漏洞

为了防范文件包含漏洞，我们可以考虑以下措施：

1. 使用相对路径引用文件，而不是直接使用绝对路径。通过使用相对路径，可以避免攻击者使用绝对路径来访问服务器上的敏感文件。

2. 对用户输入的参数进行过滤和验证，确保它们只包含预期的数据。可以使用白名单过滤和黑名单过滤两种方法。其中，白名单过滤是指只允许输入预先定义好的字符，而黑名单过滤则是指禁止输入一些特定字符。

3. 在编写PHP代码时，可以使用 realpath() 函数来获取引用的文件。通过使用 realpath() 函数，可以避免使用不安全的文件路径。

总结

通过了解文件包含漏洞的原理、攻击方法和防范措施，我们可以更好地保护我们的Web应用。在开发Web应用时，务必注意安全性，防止遭受攻击。