实战演示文件包含漏洞

Posted 2021-03-07 mrlpl

以pikachu靶场为例：

1-本地包含漏洞

以“../” 的方式进行目录跳转，读取其他目录下的文件

例如windows下：../../../../Windows/System32/drivers/etc/hosts

演示：首先正常链接

 

 

 我们改变链接信息

 

 

 发现本地host信息显示出来，成功。

2-远程文件包含实战演示：

以pikachu靶场为例：

被攻击服务器：192.168.36.129

存远程代码文件服务器：192.168.36.131

攻击者：本机浏览器

 

 根据靶场提示找到服务器相关路径进行查看

 

 然后在远程服务器写入文件yijuhua.txt

 

 内容如下：

 

 提前打开burp，然后在靶场选择好信息点击提交查询

 

 burp抓到包，进行修改信息

 

 

 

 然后Forward发送

 

 接下来查看被攻击服务器，发现

 

 多了一个yijuhua.php文件，上传成功，接下来进行验证

 

 成功。