在 index.php中先判断get过来的module是否设置了变量，如果已经设置，则包含module，并与字符串.inc拼接 inc格式一般是图标或者头像格式，因此我们可以初步判断，这个包含应该是基于图像上传 那么我们就应该搜索上传相关的函数 $_FILES 这里我们看到，图像上传的功能，上传图片 ...
分类：
其他好文 时间：
2017-05-24 12:33:29
阅读次数：
1034
产生原因：由于开发人员，在开发源码的过程中将某些大量重复使用的代码，通过函数进行调用，将其放在某一文件当中，但对函数入口没有进行限制，导致黑客可以通过修改文件路径，使源码引用恶意构造的语句，使其在服务端进行调用。 常见函数：require(),include(),require_once(),inc ...
分类：
其他好文 时间：
2017-03-11 11:52:06
阅读次数：
135
BMG: 我们都知道不管什么语言都有包含头文件，包含漏洞就是利用的PHP头文件包含的漏洞，因为网络上代码的文件包含有时候是可以覆盖更改的， 倘若你能更改掉原先的路径，去包含你自己的文件不是可以有很大的空间去发挥吗？下面我详细介绍下 测试代码都很简单啊 只需要用个记事本写下 然后自己安装个PHPStu ...
分类：
其他好文 时间：
2017-02-22 10:21:19
阅读次数：
188
今天在学习《白帽子讲web安全》一书是，提到一个php远程文件包含漏洞 可以从攻击者服务器中的一个写好的攻击脚本中远程执行命令 服务器中有漏洞的页面代码为： 攻击者服务器中的攻击脚本为： 攻击者可以构造如下url远程调用攻击者服务器上的攻击脚本: /test.php/?param=http://23 ...
分类：
Web程序 时间：
2017-01-24 13:28:24
阅读次数：
205
远程文件包含（Remote File Inclusion），简称RFI，与其对应的是本地文件包含（Local File Inclusion，LFI），它们都是通过PHP的包含函数即：require(),require_once(),include()和include_once()来使用。 一般情况下 ...
分类：
Web程序 时间：
2017-01-05 13:43:45
阅读次数：
482
文件包含可以利用的方式 （1） 直接进行文件的遍历读取；（读取敏感信息） 在获悉中间件 IIS、apache与第三方集成包等程序默认安装路径的情况，可以直接利用文件包含结合目录遍历进行“配置文件的读取” include.php?file=../../../etc/pass include.php?f ...
分类：
其他好文 时间：
2016-12-07 01:43:00
阅读次数：
209
1测试环境介绍测试环境为OWASP环境中的DVWA模块2测试说明2.1什么时远程文件包含漏洞什么才是"远程文件包含漏洞"？回答是：服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可以去包含一个恶意文件，而我们可以构造这个恶意文件来达到邪恶..
分类：
其他好文 时间：
2016-11-30 17:41:56
阅读次数：
2779
摘要 PHP是一种非常流行的Web开发语言，互联网上的许多Web应用都是利用PHP开发的。而在利用PHP开发的Web应用中，PHP文件包含漏洞是一种常见的漏洞。利用PHP文件包含漏洞入侵网站也是主流的一种攻击手段。本文对PHP文件包含漏洞的形成、利用技巧及防范进行了详细的分析，并通过一个真实案例演示 ...
分类：
Web程序 时间：
2016-11-22 02:05:04
阅读次数：
230
tips:from菜鸡队长 这次去打HCTF决赛，用了这个自己写的WAF，web基本上没被打，被打的漏洞是文件包含漏洞，这个功能在本人这个waf里确实很是捉急，由于只是简单检测了..和php[35]{0,1}，导致比赛由于文件包含漏洞web上失分了一次。不过现在不是很想去改进了。这个是比赛专用waf ...
分类：
Web程序 时间：
2016-11-01 09:28:28
阅读次数：
427
本实验是基于DVWA和sqli-labs的实验环境实验平台搭建：下载Wamp集成环境，并下载DVWA和sqli-labs和压缩包解压至wamp\www的目录下。安装只要注意Wamp环境的数据库名和密码对应即可。0x01：文件包含漏洞服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过..
分类：
其他好文 时间：
2016-10-18 23:14:55
阅读次数：
4270
