文件包含漏洞相关知识总结
该文件包含弱点概念：通过PHP函数提交文件时，如果未合理验证文件名，这可能会导致意外文件，甚至会导致意外文件泄漏或注入有害符号。包含弱点的文件的环境要求：构图必须允许_url_fopen允许服务器或网站远程恢复数据，而Alber_url_include是OFF5 .2 的假设。
常见文件包括功能：包含和所需的差异是，这包括在不存在文件时创建警告，但文本程序继续进行，而该请求将引起致命的错误并停止文本程序。
如何利用文件中的弱点：通过php：// input或data：// pseudo-protocol进行注入符号，并使用file：//，zip：// zip：// compre ss.zlib：// compre ss.zlib：// bzip2 ：// bzip2 ：// phar：// phar：// phar：// phar：// phar and php：// phlp：// filt。
这些方法可以与文件的弱点结合使用。
该文件包含弱点：使用切割或扣除轨道长度的00％。
上一个专门用于php版本小于5 .3 .4 的方案，而魔术_quotes_gpc之外的情况则适用于这种情况，而后者适用于PHP版本小于5 .2 .8 的情况。
包括Apache寄存器文件：通过创建订单，在注册表文件中输入PHP代码，并借助文件的帮助获取用户附件信息，包括弱实现记录中的PHP图标。
包括SSHLOG记录：调用SSH并输入密码后，该文件具有弱点，您可以访问和利用SSH文件。
它包含一个会话：通过在会话中获得受控变量，例如phpsssid，并使用可读和书面的会话文件来实现对会话的访问。
环境包括：当PHP在CGI中工作时，环境会维护UA的头部信息。
通过将PHP图标插入环境文件，然后使用包含弱点的文件来制作代码。
包括/proc/proc/self/fd/[EnvironReferer]：使用Burpsuite测试单元装饰方法在PROC/FD指南中使用文件结构，包括SSHLOG记录。
它包含临时文件：通过下载文件创建的临时文件，可以在使用文件插入中删除文件之前访问该文件。
您可以使用Brute Force Files或使用Phpino页面获取上传文件的存储路径和临时文件名。
包含弱点的文件的润湿方法：超过特定的前缀，例如传递指南和违反编码，以及指定的规避，使用URL编码的违反，以及弹簧编码和其他实现无掌的技术。
什么是文件包含漏洞？
文件包含漏洞是编程中当前的安全风险。它们允许恶意用户控制随附的文件路径，这意味着服务器执行意外的代码，构成对系统安全的威胁。
当开发人员使用PHP文件包含函数时，他们通常将包含的文件路径定义为实现动态调用的变量。
但是，如果没有严格的过滤或变量的定义，这将导致包含由用户可以控制的函数加载的参数，该文件可以包含在恶意文件中并执行未经授权的操作。
文件包含漏洞的核心是开发人员期望代码灵活性，以便可以动态调整随附的文件。
但是，如果忽略了检查参数，则为恶意用户留下了机会。
PHP包含四个文件，包括函数：require（），require_once（），include（）和include_once（）。
滥用这些功能会导致文件包含漏洞。
操作条件包括：程序使用文件功能（例如Incluph（））通过动态变量调用文件，并且用户可以控制动态变量，并且urlfopen and inclage IT被授权在php.ini上定义。
文件包含漏洞分为本地包含和远程包含，并涉及系统中的敏感文件。
对于操作系统中存在的敏感文件，黑客可以使用这些漏洞来访问未经授权的信息。
以Windows系统为例，存在敏感文件，例如boot.ini和sam。
通过构建特定的URL，黑客可以无权访问这些文件。
使用相对路径和绝对路径的概念，黑客可以尝试在系统中包含敏感文件。
在绕过限制的策略中，黑客可以尝试使用特殊的角色和长路径来避免文件格式检查。
例如，在％00或漫长的旅程上使用截断的截断技术，或者通过特定的点序列绕过极限。
面对文件所包括的漏洞，开发人员应采取措施提高安全性。
例如，限制文件包含函数仅允许以特定格式的文件来防止包含非法文件。
此外，PHP版本的定期更新和严格验证用户输入是避免这种漏洞的重要步骤。
网络安全之文件包含漏洞总结
文件包含漏洞是代码注入漏洞。引入文件包含功能以减少双重代码写作，并通过功能包括文件。
换句话说，该文件包含其他文件或更多文件。
但是，除了常规代码文件外，任何后缀文件都可以在包含时以代码的形式执行。
因此，如果用户被授权控制包含文件的路径，则可能包括不可预见的文件，从而执行不可预见的代码，从而导致安全问题。
几乎所有的脚本语言都提供文件包含的功能，但其中大多数是phpwebapplication，而在JSP和ASP中却少。
问题在于语言概念的限制。
随后的讨论将集中在PHP上。
文件包含漏洞被分为包含本地文件和包含远程文件。
本地文件包含（LFI）：文件的符合PHP语法规范，并且可以分析任何扩展名。
包含远程文件（RFI）：必须激活PHP远程包含功能（在php.ini中定义），以允许通过URL加载远程文件。
无论扩展如何，分析仪都将运行，只要它符合PHP语法规范。
PHP文件包含包括（），include_once（），require（）和require_once（）的功能。
这些功能可以包含在文件中，但具有不同的功能。
漏洞代码的示例显示了如何快速启动一个分析PHP并测试LFI和RFI的Web服务器。
使用任何文件读取：如果不符合PHP语法，请直接返回文件的，这等同于读取任何文件。
使用PHP封装协议：集成的PHP URL封装协议，例如php：// filter，用于读取文件源代码。
rfigetshell：激活遥远的包含功能后，您可以直接加载远程文件以制作getshell。
LFI +文件下载GetShell：使用LFI漏洞通过下载任何包含恶意代码的文件来实现GetShell。
LFI + GETSHELL日记文件：在日记文件中写恶意软件，并通过文件包含漏洞运行。
LFI + / PROS / SEX / ENVOLGETSHELL：使用CGI执行期间请求请求的请求以实现GetShell。
LFI + phpinfogetshell：结合了LFI和phpinfo（）页面，以通过邮政下载文件实现getshell。
LFI + SessiongetShell：使用控制会话实现GetShell并查阅会话注册路径。
围绕指定的前缀进行：使用字符../backtracelebration转移到另一个目录。
指定后缀：zip：// and phase：//绕限制或使用PHP版本限制下的长度截断。
纠正建议：过滤特殊字符，停用远程包含功能，使用open_basedir配置限制对文件的访问范围并定义白色文件列表。
网络安全学习路线图：在掌握了基本技术并逐渐加深的早期阶段开始，包括视频学习，白帽书籍，内部安全资源，面试问题，CTF问题，问题，工具套件，干预措施紧急情况等。
网络安全学习资源：免费获得一组2 8 2 克学习设备软件包，从头开始涵盖所有。
有关更多详细信息，请访问官方链接。
【CVE-2018-12491】phpok文件上传漏洞
PHPOK是基于PHP和MySQL的企业网站系统，其严重的安全漏洞为4 .8 .3 3 8 和4 .9 .01 5 ，即随机文件上传漏洞（CVE-2 01 8 -1 2 4 9 1 ）。此漏洞允许恶意攻击者通过使用文件上传功能上传所有类型的文件上传所有类型的文件，因此您可以获得网站的许可控制。
脆弱性的严重性被认为是高风险，震动版本包括PHPOK_4 .8 .3 3 8 和4 .9 .01 5 要利用此漏洞，攻击者必须具有背景登录权限。
利用此漏洞的步骤如下。
在Kali系统中，通过1 9 2 .1 6 8 .0.2 访问网站。
输入管理员登录接口并使用默认客户管理器登录：admin。
修改可以输入和上传附件分类管理的文件扩展名，并添加包含恶意PHP代码的压缩文件。
在信息中心创建新时，请选择“压缩文件”刚刚上传并上传准备好的webshell.php trojan文件。
访问上传的WebShell.php，访问预览，检查文件路径和文件名，然后通过访问诸如1 9 2 .1 6 8 .0.2 /res/soft/2 0的URL访问服务器响应。
ID命令已成功执行，表明攻击者已获得服务器控件。
为了分析此漏洞，PHPOK的背景文件上传功能被滥用，威胁了系统的安全性。
为了避免这些风险，用户必须尽快将系统升级到最新版本，以解决此漏洞。
