代码审计VAuditDemo 文件包含漏洞

Posted 2020-09-19

在 index.php中先判断get过来的module是否设置了变量，如果已经设置，则包含module，并与字符串.inc拼接

inc格式一般是图标或者头像格式，因此我们可以初步判断，这个包含应该是基于图像上传

那么我们就应该搜索上传相关的函数 $_FILES

这里我们看到，图像上传的功能，上传图片的路径的格式为：u_ 当前时间戳_原来的文件名 (我们可以用PHP函数来解时间戳)

跟踪 is_pic

is_inc只是单纯的验证后缀名，我们可以尝试用00截断或者为协议进行验证

--------------------------------------------------------------------------------------------------------------------------------------------------------------

我们首先先介绍一下phar伪协议

这是一个压缩包有关的协议，它可以打开一个压缩包，并可以打开其中一个文件，并读取压缩包里面的内容。

它的用法为：phar://path/file/所压缩的文件名。

--------------------------------------------------------------------------------------------------------------------------------------------------------------

漏洞验证

我们先创建inc的文件，在里面写入一句话木马，添加压缩文件后改名为png格式

 

但是我们要去解密时间戳来获取图片地址

解密时间戳用到的函数

1 <?php
2 date_default_timezone_set(‘UTC‘);
3 echo strtotime(‘Wed, 24 May 2017 03:03:14 GMT‘);
4 ?>