DVWA 文件包含

坠水

已于 2022-05-05 12:41:45 修改

阅读量381

点赞数

CC 4.0 BY-SA版权

文章标签： php 开发语言

于 2022-04-30 10:29:04 首次发布

本文链接：https://blog.csdn.net/m0_56107268/article/details/124508710

本文探讨了PHP中的文件包含漏洞，从低到高三种安全级别展示了如何利用和防范。低级别仅简单过滤了特定字符串，中等级别通过str_replace进行输入验证，而高级别使用fnmatch函数限制文件开头并排除特定文件。对于防御策略，文章提到了file协议绕过和更严格的文件名匹配规则。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Low

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

?>

没有做任何的现在，可以直接进行文件包含

本地包含：

远程服务器包含：

Medium


<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
$file = str_replace( array( "http://", "https://" ), "", $file );
$file = str_replace( array( "../", "..\\" ), "", $file );

?>

str_replac：替换字符串中的一些字符

通过查看源码，我们可以知道过滤了http://，https://，../ ,..\\。可以使用双写绕过

本地包含

远程包含

High

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

// Input validation
if( !fnmatch( "file*", $file ) && $file != "include.php" ) {
    // This isn't the page we want!
    echo "ERROR: File not found!";
    exit;
}

?>

规定必须为file开头且不是include.php的文件

使用file://协议绕过（file:// 只能用于读取本地文件）