Web渗透测试与防护（慕课版） 课件 单元11 文件包含攻击与防护.pptx

文件包含攻击基本原理Web渗透与防护Web Penetration Testing Protection 引入JSP、ASP、PHP 目录2文件包含攻击的基本定义13文件包含攻击的工作原理4文件包含攻击的分类文件包含漏洞分析 文件包含攻击的基本定义攻击者利用文件包含函数的参数引入文件，而Web应用又没有对该参数进行严格的过滤，导致引入文件中的恶意脚本或代码被解析执行。文件包含攻击include_once()函数与include()函数类似，但是不会重复包含require()函数包含并运行指定的文件，在发生错误时报错，代码运行终止include()函数包含并运行指定的文件，在发生错误时仅产生警告，代码继续向下运行require_once()函数与require()函数类似，但是不会重复包含无论是脚本、图片、文本文档，被文件包含后，都会作为PHP脚本来解析！PHP的Web应用 文件包含攻击的分类远程文件包含Remote File Inclusion本地文件包含Local File Inclusion读取本地服务器中的文件，以获取服务器的相关信息，或者在一定的条件下执行文件中的脚本引入远程服务器中的文件，以执行远程文件中的恶意代码boot.ini：获取系统的版本php.ini：获取PHP配置信息my.ini：获取MySQL配置信息httpd.conf：获取Apache服务器的配置信息/etc/password：获取用户信息/etc/my.conf：获取MySQL配置信息/etc/httpd/conf/httpd.conf：获取Apache服务器的配置信息攻击者自定义远程文件的内容，通过远程文件包含漏洞直接执行脚本。如：一句话木马，获取服务器的权限。 本地文件包含攻击：攻击者正常访问登录Web系统攻击者构建包含本地文件的路径，向Web服务器提交请求Web服务器中的包含文件函数执行提交的参数文件，将结果返回给攻击者文件包含攻击的工作原理 本地文件包含攻击的发生条件：文件包含攻击的工作原理文件包含函数通过动态变量的方式引入需要包含的本地文件用户能够控制动态变量的输入 文件包含攻击的工作原理远程文件包含攻击：攻击者正常访问登录本地Web服务器攻击者在远程服务器中建立包含恶意脚本的文件攻击者构建包含远程文件的路径，向Web服务器提交请求本地Web服务器解析执行攻击者提交的远程文件中的恶意脚本攻击者通过远程文件中的代码获取本地服务器的敏感信息，或者直接获取服务器的权限 远程文件包含攻击的发生条件：文件包含攻击的工作原理通过动态变量的方式引入包含的远程文件用户能够控制动态变量的输入php.ini文件中：allow_url_fopen=on，allow_url_include=on 文件包含漏洞分析漏洞测试构建路径获取信息或权限 根据页面回显的信息、URL、报错等信息判断是否存在文件包含漏洞 构建包含本地或远程文件的路径 获取服务器的敏感信息，甚至服务器的权限 回顾定义工作原理漏洞利用过程发生条件漏洞分析流程危害分类本地远程 谢谢观看！THANKS！ 文件包含渗透测试初级Web渗透与防护Web Penetration Testing Protection 引入 目录2初级文件包含渗透测试环境13初级文件包含渗透测试源码4初级文件包含渗透测试流程初级文件包含渗透测试总结 初级文件包含渗透测试环境DVWA平台中File Inclusion文件包含环境用户端虚拟机中的Win10操作系统IP地址06/24IP地址/24物理机PC存放远程文件的远程服务器虚拟机中的Windows Server 2012IP地址03/24 初级文件包含渗透测试流程： 文件包含点文件包含点功能测试构建文件路径本地路径远程路径文件包含执行获取服务器的敏感信息或管理权限初级文件包含渗透测试流程 ?php// The page we wish to display$file = $_GET[ page ];? 初级文件包含渗透测试源码没有对接收到的page参数做任何检验！直接使用！初级防护措施 测试文件包含的功能判断是否存在文件包含漏洞寻找页面中的文件包含点构建包含文件的路径文件包含攻击初级文件包含渗透测试总结本地包含文件的路径远程包含文件的路径获取服务器敏感信息获取服务器管理权限 回顾环境流程源码分析总结流程危害文件包含点构建路径文件包含执行 谢谢观看！THANKS！ 文件包含渗透测试中级Web渗透与防护Web Penetration Testing Protection 目录2中级文件包含渗透测试环境13中级文件包含渗透测试流程4中级文件包含渗透测试源码中级文件包含渗透测试总结 中级文件包含渗透测试环境DVWA平台中File Inclusion文件包含环境用户端虚拟