不安全的文件包含漏洞与防护（实战进阶篇） 描述 不安全的文件包含漏洞是一种常见的高危安全缺陷，主要分为本地文件包含（LFI）和远程文件包含（RFI）两种类型。攻击者通过操纵应用程序的动态文件加载机制（如PHP的 include 、 require 函数），读取或执行系统敏感文件（如 /etc/passwd ）或远程恶意脚本。本专题将深入实战场景，分析绕过技巧、组合利用手法及防护方案。 解题过程 漏洞原理回顾 LFI ：通过参数控制加载本地文件，例如： http://example.com/index.php?page=../../etc/passwd RFI ：通过URL加载远程服务器上的文件，需满足 allow_url_include=On 配置。 关键风险：敏感信息泄露、代码执行、配合文件上传实现Webshell植入。 高级绕过技术实战 路径遍历过滤绕过 ： 使用编码绕过：URL编码（ ../ → %2e%2e%2f ）、双重编码（ %252e%252e%252f ）。 特殊字符绕过：空字节截断（ ../../../etc/passwd%00 ，仅适用于PHP <5.3）。 路径拼接绕过：若程序自动添加后缀（如 .php ），可用 /etc/passwd%00 或 /proc/self/environ 。 协议封装器利用 （PHP环境）： 使用 php://filter 读取文件Base64内容： php://filter/convert.base64-encode/resource=/etc/passwd 使用 data:// 协议直接执行代码： data://text/plain,<?php system('id');?> 使用 expect:// 执行系统命令（需扩展支持）。 组合攻击手法 LFI+文件上传 ： 上传含Webshell的图片（如 shell.jpg ）。 通过LFI包含图片马： ?page=./uploads/shell.jpg 。 LFI+日志注入 ： 将PHP代码注入User-Agent或Referer头。 包含日志文件（如 /var/log/apache2/access.log ）触发代码执行。 LFI+/proc/self/environ ： 通过修改User-Agent控制环境变量，注入代码。 包含 /proc/self/environ 执行代码（需读权限）。 防护方案进阶 输入校验强化 ： 白名单校验：仅允许预定义的文件名（如 home.php 、 about.html ）。 路径限制：禁止包含路径分隔符（ ../ ）、协议前缀（ php:// ）。 运行时防护 ： 设置 open_basedir 限制文件访问范围。 关闭危险配置： allow_url_include=Off 、 allow_url_fopen=Off 。 架构设计优化 ： 使用文件映射表（如 $pages = ['home' => 'home.php'] ）替代直接参数传递。 静态资源与代码分离，避免动态包含用户文件。 实战检测流程 步骤1：扫描参数（如 ?page= 、 ?file= ）尝试包含 /etc/passwd 。 步骤2：测试协议封装器（如 php://filter ）读取源码。 步骤3：检查日志污染、 /proc 目录利用可能性。 步骤4：结合其他漏洞（如文件上传）提升攻击效果。 通过以上进阶分析，可全面掌握文件包含漏洞的利用链与防护深度，有效应对实际渗透测试中的复杂场景。