DVWA之File Inclusion(文件包含)

news2025/2/21 4:03:57

DVWA之File Inclusion(文件包含)

1、定义:服务器通过php的特性(函数的特性)去包含任意文件时,由于对包含的文件来源没有过滤或过滤不严,从而可去包含一个恶意的文件。文件包含包括:本地文件包含和远程文件包含。

原因:如果允许客户端用户输入控制动态包含在服务器端的文件,会导致恶意代码的执行及敏感信息泄露。

函数:allow_url_fopen,allow_url_include开启(在phpstudy->其他选项菜单->php扩展及设置->参数设置,在这个里面可以打开与关闭函数)

攻击过程:

1、LOW

在这里插入图片描述

1.1 打开源代码发现没有任何过滤条件
在这里插入图片描述
1.2 通过get方式提交,在地址栏的位置随便输入一个地址,发现报错。
在这里插入图片描述
1.3 我们上传一个本地文件的地址,比如:phpinfo.php的地址(D:\phpstudy_pro\WWW\DVWA-master\phpinfo.php)
在这里插入图片描述

1.4 111替换为D:\phpstudy_pro\WWW\DVWA-master\phpinfo.php,即访问:http://localhost/DVWA-master/vulnerabilities/fi/?page=D:\phpstudy_pro\WWW\DVWA-master\phpinfo.php

在这里插入图片描述
可以看到,成功的利用了文件包含漏洞。

2、Medium

在这里插入图片描述

2.1 查看源代码,我们发现在这一级别对地址进行了过滤。
对于http、https的替换我们可以采用双写或者大小写绕过,而下面的斜杠主要是针对相对路径文件存储路径,但如果我们采用绝对路径上述过滤液可以成功绕过。(上一级别采用地址修改时,采用的就是绝对路径)

CSRF(跨站请求伪造)

  1. low:
    在这里插入图片描述

进入初级页面可以看到这是一个修改密码的,当我们输入任意密码,比如:123456,点击chang后,提示Password Changed,即:密码修改成功,我们会发现这也是一个get型提交。同时发现地址栏显示密码被更新了。
http://localhost/DVWA-master/vulnerabilities/csrf/?password_new=123456&password_conf=123456&Change=Change#

在这里插入图片描述
于是,试想,我们可以在地址栏直接修改密码。
在这里插入图片描述
可以看到提示密码修改成功。
在这里插入图片描述
修改内容后,使用同一个浏览器打开暴力破解界面,输入原始账号密码,发现无法登录。输入更新后的密码能成功进入,证明密码已经被成功修改。
在这里插入图片描述
真实地攻击环境中,攻击的方法是:给受害者发送一个链接,而在正常的情况下我们通常不会点击一个很长的看起来就不正常的链接,这个时候我们就需要好好学习社会工程学,学会利用人们的心理来达到我们的目的,诱使他们点击我们构造的链接。短链接生成工具正好可以达到目的。
在这里插入图片描述
我们可以通过构造一个页面。把修改密码的链接重定向到一个自己写的一个错误页面,比如:404 ,用户点击之后以为出错了,实际已经执行了恶意代码。

用户执行了短链接后,密码就变成了我们想要的密码,就可以肆无忌惮的攻击了。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2215764.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

【从零开始的LeetCode-算法】3200. 三角形的最大高度

给你两个整数 red 和 blue,分别表示红色球和蓝色球的数量。你需要使用这些球来组成一个三角形,满足第 1 行有 1 个球,第 2 行有 2 个球,第 3 行有 3 个球,依此类推。 每一行的球必须是 相同 颜色,且相邻行…

AdaTAD(CVPR 2024)视频动作检测方法详解

前言 论文:End-to-End Temporal Action Detection with 1B Parameters Across 1000 Frames 代码:AdaTAD 从论文标题可以看出,AdaTAD 可以在 1B 参数且输入视频在 1000 帧的情况下实现端到端的训练,核心创新点是引入 Temporal-Inf…

STM32传感器模块编程实践(六) 1.8寸液晶屏TFT LCD彩屏简介及驱动源码

文章目录 一.概要二.TFT彩屏主要参数三.TFT彩屏参考原理图四.TFT彩屏模块接线说明五.模块SPI通讯协议介绍六.TFT彩屏模块显示1.显示英文字符串2.显示数字3.显示中文 七.TFT彩屏实现图片显示八.STM32单片机1.8寸 TFT LCD显示实验1.硬件准备2.软件工程3.软件主要代码4.实验效果 九…

【C++】——list 容器的解析与极致实现

人的一切痛苦,本质上都是对自己的无能的愤怒。 —— 王小波 目录 1、list 介绍 2、list的使用 2.1 list 的构造 2.2 iterator 的使用 2.3 list 的修改 2.4一些特殊接口 2.5 迭代器失效问题 3、实现list 3.1底层结构 结点类 list类 迭代器类 3.2功能接…

VLOG视频制作解决方案,开发者可自行定制包装模板

无论是旅行见闻、美食探店,还是日常琐事、创意挑战,每一个镜头背后都蕴含着创作者无限的热情和创意。然而,面对纷繁复杂的视频编辑工具,美摄科技凭借其前沿的视频制作技术和创新的解决方案,为每一位视频创作者提供了开…

服务端负载均衡和客户端负载

负载均衡分为服务端负载均衡和客户端负载均衡,图解: 客户端的负载均衡还需要从注册中心获取集群部署的服务地址,其中客户的负载均衡器定时读取注册中心的IP和端口,然后缓存起来,这样以后可以先判断缓存IP和端口是否可用…

矩阵基础知识

矩阵定义 矩阵的定义 1.矩阵是由一组数按照矩形排列而成的数表。矩阵通常用大写字母表示,例如 AA、BB 等。矩阵中的每个数称为矩阵的元素或元。 一个 mn的矩阵 AA 可以表示为: 其中 aij表示矩阵 A中第i行第j列的元素。 矩阵的维度 1.矩阵的维度由它…

城市形态计算方法

1、天空可视率(Sky view factor sky) (1)准备地形数据、带高度的建筑矢量数据 (2)将建筑矢量数据投影栅格,利用栅格计算器和镶嵌至新栅格得到带有建筑高度数据的地形数据 (3&…

[Windows] 屏幕截图工具Snipaste 开发过程更轻松

前言 老大:你去把用户登录代码写完。 老大:你把这周的周报发一下 老大:你把生产的数据清理一下。 结果… 今天刚把登录代码写完,下班,明天就处理别的事情去了!!! 之后我就… 直接…

MATLAB智能算法 - AntColonyOptimization蚁群算法

AntColonyOptimization蚁群算法 智能算法是路线规划、深度学习等等一系列领域所使用的优化算法,是算法进阶之路的必备之路。 前言:本文主要围绕解决TSP旅行商问题展开,对于机器人的路线规划以及非线性方程求解的问题等解决方案 对于一些其他优…

线上找工作小程序源码系统 带完整的安装代码包以及搭建部署教程

系统概述 这款线上找工作小程序源码系统是一款集成了岗位发布、简历投递、在线沟通等核心功能的一站式解决方案。系统采用主流的技术栈开发,如PHP后端配合MySQL数据库,前端则利用了Vue.js框架或原生微信小程序技术,确保了系统的高性能与良好…

AWS账号与邮箱的关系解析

在当今数字化时代,云计算服务的普及使得越来越多的企业和个人用户开始使用亚马逊网络服务(AWS)。作为全球领先的云服务平台,AWS为用户提供了丰富的计算、存储和数据库服务。然而,对于许多新用户来说,关于AW…

IT圈大实话!卷运维不如卷网络安全

前言 在刚刚过去的金九银十,我进行了多场网络安全的技术面试,我发现最近很多从事运维的选择了辞职,转行到了网络安全这个发展路线。 说实话,运维工程师这个岗位在IT行业里面确实是处于最底层的,不管什么环节出现问题…

从“寻鲜市集”看巴奴产品主义的「新生命力」

【潮汐商业评论/原创】 “这个就是获得‘国家地理标志产品’的金阳青花椒,七分麻三分香,是麻辣火锅的灵魂;这个菌汤用了3种云南野生牛肝菌熬制,味道鲜香,口感顺滑;还有这个龙竹鲜笋可不得了,它…

【基于docker的深度学习训练环境】关键步骤记录

最近给公司搭建了一个小型的深度学习环境,实现了多人通过SSH对GPU资源的利用,下面对一些关键架构和易用性部分进行记录。 一、整体软硬件框架 1、硬件配置,采用的双GPU的方案,两块消费级显卡。 2、应用层架构 宿主机系统为ubunt…

猎板PCB:军工武器系统中的PCB线路板技术要求

PCB线路板在军工武器系统中的应用非常广泛,它们是现代军事装备中不可或缺的组成部分。军工级PCB因其在极端环境下的稳定性和可靠性而受到重视,这些环境可能包括高温、低温、高湿度、强辐射、高震动等条件。以下是一些关键点,概述了PCB线路板在…

基于华为云智慧生活生态链设计的智能鱼缸

一. 引言 1.1 项目背景 随着智能家居技术的发展和人们对高品质生活的追求日益增长,智能鱼缸作为一种结合了科技与自然美的家居装饰品,正逐渐成为智能家居领域的新宠。本项目旨在设计一款基于华为云智慧生活生态链的智能鱼缸,它不仅能够提供…

vue3播放m3u8格式hls监控流

1. 摄像头的hls监控流不同于普通m3u8的视频,video标签,iframe,videojs,vue-video-player无法解析 2. 解决办法 更换LivePlayer插件 官网https://www.liveqing.com/docs/manuals/LivePlayer.html#%E5%B1%9E%E6%80%A7-property 3…

kubernets(二)

集群操作 查看集群信息 kubectl get查看各组件信息 格式:kubectl get 资源类型 【资源名】 【选项】 events #查看集群中的所有日志信息 -o wide # 显示资源详细信息,包括节点、地址... -o yaml/json #将当前资源对象输出至 yaml/json 格式文…

windows安装VMware虚拟机 在虚拟机中安装Centos系统

文章目录 安装虚拟机Centos7.5 软硬件安装安装Centos所需的硬件配置处理器与内核 安装虚拟机 Centos7.5 软硬件安装 安装Centos所需的硬件 配置处理器与内核 一个CPU可以有多个内核 此处可以看出该电脑一个处理器,四个内核。配置虚拟器的原则是不能超过总数的一半…