服务器之家:专注于服务器技术及软件下载分享
分类导航

PHP教程|ASP.NET教程|Java教程|ASP教程|编程技术|正则表达式|C/C++|IOS|C#|Swift|Android|VB|R语言|JavaScript|易语言|vb.net|

服务器之家 - 编程语言 - PHP教程 - web php include攻防世界php安全示例详解

web php include攻防世界php安全示例详解

2021-11-25 15:54我是大肥鼠 PHP教程

这篇文章主要介绍了php安全防护的防注入include文件示例详解,有需要的朋友可以借鉴参考下, 希望能够有所帮助,祝大家多多进步,早日升职加薪

web php include攻防世界php安全示例详解

步骤

打开所给的实验环境,发现给出代码,分析代码可知是文件包含漏洞:

web php include攻防世界php安全示例详解

其中含有两个参数:

  • hello参数中的内容会被输出到页面
  • page参数中的内容则会被进行文件包含,但是会对php://进行过滤

两个函数:

strstr(string,search[,before_search]):strstr() 函数搜索字符串(search)在另一字符串(string)中是否存在,如果是,返回该字符串及剩余部分,否则返回 FALSE。区分大小写,stristr()函数不区分大小写。
string:必需。规定被搜索的字符串。
search:必需。规定要搜索的字符串。如果该参数是数字,则搜索匹配该数字对应的 ASCII 值的字符。
before_search:可选。一个默认值为 “false” 的布尔值。如果设置为 “true”,它将返回 search 参数第一次出现之前的字符串部分。

str_replace(find,replace,string,count):这个函数是用来替换字符串的
find:要查的字符串。
string:原始字符串

绕过方式:

  • 使用大小写绕过的方式:PhP://

这里我们使用伪协议phP://input

  • php://input是个可以访问请求的原始数据的只读流。可以读取post提交的数据

我们在post提交的内容中写入命令执行(反引号)的php代码:

web php include攻防世界php安全示例详解

得到三个文件,发现通过浏览器打不开:

web php include攻防世界php安全示例详解

使用cat命令来查看:

web php include攻防世界php安全示例详解

查看第一个文件发现flag!

知识点

本题考查了php文件包含漏洞以及OS 命令注入

以上就是web php include攻防世界解决示例的详细内容,更多关于web php include攻防世界的资料请关注服务器之家其它相关文章!

原文链接:https://blog.csdn.net/weixin_45677145/article/details/112906141

延伸 · 阅读

精彩推荐