文件包含漏洞利用

文件包含可以利用的方式

（1） 直接进行文件的遍历读取；（读取敏感信息）

在获悉中间件 IIS、apache与第三方集成包等程序默认安装路径的情况，可以直接利用文件包含结合目录遍历进行“配置文件的读取”

include.php?file=../../../etc/pass

include.php?file=../../../xampp/htdocs/config.php

（2）解析符合php规范的任何文件；（本地包含配合文件上传）

可以利用文件包含函数可以解析任何符合PHP规范的文件的特性，结合文件上传绕过WAF，获取webshell。

利用过程：

1）上传shell.txt /shell.jpg /shell.rar /shell.xxx （需要确认上传后，上传文件的绝对路径）

2） 使用文件包含漏洞，直接解析上传的非php后缀的文件，获取webshell。

（3）使用PHP封装协议（读取php文件源码）

PHP内置有很多类似于URL风格的封装协议：

file://           --- 访问本地文件系统；

http://         --- 访问HTTP(s)网址；

ftp://           --- 访问FTP(s)URLs ;

php://         ---  访问输入/输出流（I/0 stream）

eg:   http://www.test.com/index.php?page=php://filter/read=convert.base64-encode/resource=config.php

访问URL，得到Base64加密后的字符串  --- 》 加密的代码，进过解密后可以得到源文件内容。