本地文件包含漏洞配合PHP封装协议一.pptVIP

文件包含漏洞配合PHP封装协议 文件包含漏洞配合PHP封装协议 PHP封装协议 PHP 带有很多内置 URL 风格的封装协议(scheme://... )，可用于类似 fopen()、 copy()、 file_exists() 和 filesize() 的文件系统函数。 除了这些封装协议，还能通过 stream_wrapper_register() 来注册自定义的封装协议。和javascript在浏览器中实现的一些的伪协议类似，PHP的伪协议提供了另一种非常规的方式进行数据的输入、输出 文件包含漏洞配合PHP封装协议 PHP封装协议 （1）file:// — 访问本地文件系统 （2）http:// — 访问 HTTP(s) 网址 （3）ftp:// — 访问 FTP(s) URLs （4）php:// — 访问各个输入/输出流（I/O streams） （5）zlib:// — 压缩流 （6）data:// — 数据（RFC 2397） （7）phar:// — PHP 归档 （8）rar:// — RAR 文件包含漏洞配合PHP封装协议 PHP输入输出流 （1）php:// — 访问各个输入/输出流（I/O streams） （2）PHP 提供了一些杂项输入/输出（IO）流，允许访问 PHP 的输入输出流、标准输入输出和错误描述符， 内存中、磁盘备份的临时文件流以及可以操作其他读取写入文件资源的过滤器 文件包含漏洞配合PHP封装协议 利用php://filter获取PHP源代码 （1）php://filter介绍 php://filter是一种元封装器，设计用于数据流打开时的筛选过滤应用。这对于一体式(all-in-one)的文件函数非常有用，类似readfile()、file()、file_get_contens()，在数据流内容读取之前没有机会应用其他过滤器 文件包含漏洞配合PHP封装协议 利用php://filter获取PHP源代码 （2）漏洞利用过程 ①获取base64加密过的源代码 http://localhost/test/index.php?file=php://filter/read=convert.base64-encode/resource=index.php ②结果：PD9waHAgc3lzdGVtKCdpcGNvbmZpZycpOz8+ ③base64解密获取源代码明文 文件包含漏洞配合PHP封装协议 利用php://input进行代码执行 （1）php://input介绍 php://input 是个可以访问请求的原始数据的只读流(这个原始数据指的是POST数据) （2）利用条件 php.ini：allow_url_fopen = On 文件包含漏洞配合PHP封装协议 利用php://input进行代码执行 （3）漏洞利用实例 文件包含漏洞配合PHP封装协议 利用data://伪协议进行代码执行 （1）data://介绍 一种数据流封装器，格式为：data:URI schema，自PHP 5.2.0起data:数据流封装器开始有效 文件包含漏洞配合PHP封装协议 利用data://伪协议进行代码执行 （2）漏洞利用实例