文件包含

将远程/本地文件包含入当前页面的PHP代码并执行详细加载执行原理见PHP7内核剖析

例子

开发人员希望自己写的页面实现更加灵活的加载

<?php
$file = $_GET['page']; 
include(“pages/$file”);
?>

正常输入 ?page=login.php

<?php
$file = $_GET['page']; 
/*
pages/login.php 文件代码被包含执行
*/
?>

服务器包含并执行pages目录下的login.php

攻击者输入 ?page=../image/123.jpg

服务器包含并执行pages的上层目录image目录下的123.jpg

该漏洞通常需要参数后半部分可控或者参数完全可控才存在

注意:当代码运行环境 php版本小于5.3.4且 php的magic_quotes_gpc为OFF状态时参数在中间拼接也可利用 (CVE-2006-7243)(这是个PHP本身的问题不是代码的问题解决方法: 升级PHP)

参数在中间拼接时如果用户仍可向拼接出的文件进行写入则可以利用

如 include(“pages/$file.tpl”);

假设用户不能上传php文件但可上传tpl文件

可以上传一个tpl文件构造路径包含tpl文件执行php代码

包含上传文件 (上传头像图片等)

包含 data:// php://filter 或 php://input 伪协议 (php.ini allow_url_include 设置为 on)

包含日志 Apache nginx 等web服务器访问日志 SSH FTP 等登陆错误日志 PHP框架日志

包含 /proc/self/environ (必须是有proc伪文件系统的操作系统比如LINUX) 当前进程的环境变量(PHP会将HTTP头请求URI等信息写入当前进程环境变量)

包含 session文件 (通常在临时目录下 (linux /tmp/ ) sess_会话ID文件)

PHP间接或直接创建的其他文件 比如数据库文件缓存文件应用日志等

函数/语法结构

描述

例子

最后更新于3年前