任意文件包含

文件包含

文件包含不是一种漏洞，是一种功能，往往是程序员为了减少代码冗余而存在的文件包含功能，比如权限的检测功能，没必要在每个功能都写对应的代码，只需要包含有检测功能的文件就可以了

包含函数

include() 遇到要包含的文件临时去加载去引用，加载错误报错后继续执行
require() 在当前的php运行前就先去读取要包含的文件，一起执行，加载错误后报错不继续执行后面的代码
include_once() 只包含一次
require_once() 只包含一次

任意文件包含漏洞的特点

文件包含函数只看对应的文件有没有包含到，不在乎文件的后缀是什么，都会把文件内的内容当作php代码运行，因此可以配合文件上传一个正常的后缀，里面有恶意代码进行执行，利用的重点在于控制目标去包含恶意文件

RFI/LFI=> 远程文件包含本地文件包含

本地文件包含：要包含的文件必须在目标主机上
远程文件包含：要包含的文件可以在外部（修改配置文件allow_url_include=on)

漏洞利用

若是白盒审计，看源代码的时候搜inlude或者require 寻找有没有

include 加上变量名

类似的代码，若存在，可以想办法利用，url可能会有传参比如**?file=**

变量覆盖漏洞

这个漏洞也是比较少见的漏洞，感觉像是逻辑漏洞，指的是自定义的参数值替换原有变量值

常见出现方式

$$
extract()
parse_str()

设置register_globals=OFF可以防止这个漏洞的出现

[BJDCTF2020]Mark loves cat

这个题目有git泄露最开始的时候折腾挺久的因为lijiejie那个githack老是爬不下来源代码那个是好多年前的脚本的还是用python2写的可能有什么历史遗留的问题不能使用但是没事大聪明的我又找了一个新的脚本

https://github.com/WangYihang/GitHacker

这个脚本好用，然后在跑脚本的时候遇到了状态码429，也就是说人家靶场不让我们瞎扫，扫目录的时候也遇到了这个状态码，把线程调小一点就好了

githacker –url xxx/.git/ –folder ctf –thread 1

非常好用兄弟们，然后直接看源代码

<?php

include 'flag.php';

$yds = "dog";
$is = "cat";
$handsome = 'yds';

foreach($_POST as $x => $y){
    $$x = $y;
}

foreach($_GET as $x => $y){
    $$x = $$y;
}

foreach($_GET as $x => $y){
    if($_GET['flag'] === $x && $x !== 'flag'){
        exit($handsome);
    }
}

if(!isset($_GET['flag']) && !isset($_POST['flag'])){
    exit($yds);
}

if($_POST['flag'] === 'flag'  || $_GET['flag'] === 'flag'){
    exit($is);
}



echo "the flag is: ".$flag;