文件上传

文件包含漏洞

文件包含漏洞是指利用文件包含函数包含了存在恶意代码的文件，并且解析执行了其中的恶意代码造成的漏洞。

在php中常用的文函数有include()、require()、include_once()、require_once()。

include()函数并不在意被包含的文件是什么类型，只要有php代码，都会被解析出来

文件包含的类型

本地包含（LFI）

本地文件包含指能够打开并包含本地文件的漏洞。

<?php
	$file=$_GET['file'];
	include($file);
?>

利用该代码，我们可以读取一些系统本地的敏感信息。

远程包含（RFI）

若PHP的配置选项 allow_url_include 和 allow_url_fopen 态为ON的话，则 include/require 函数是可以加载远程文件的，这种称为远程文件包含。

文件包含的利用

配合文件上传使用

若存在文件上传功能，可以先上传一个任意格式的包含木马的文件到服务器，再利用本地文件包含漏洞进行解析。

包含日志文件

若不存在文件上传功能，可以通过利用日志文件来包含恶意代码，再利用本地文件包含漏洞进行解析。

利用条件：

• 对日志文件可读
• 直到日志文件的路径

在用户发起请求时，服务器会将请求写入access.log，可以伪造UA等将木马插入到日志文件，尝试包含解析日志文件。

包含SESSION文件

若不存在文件上传功能，根据尝试包含到SESSION文件，在根据文件内容寻找可控变量，将木马插入到文件中，最后包含解析SESSION文件。

借助伪协议