文件包含

文件包含漏洞（File Inclusion Vulnerability）是一种常见的网络安全漏洞，主要出现在应用程序中不安全地处理文件路径时。攻击者可以利用此漏洞执行恶意文件，或者访问不该被访问的文件

1. low

有3个页面

随便点击一个，可以在url处发现传参点

访问：
http://127.0.0.1/DVWA/vulnerabilities/fi/?page=file4.php
，可以看到下面的提示

远程文件包含

本地文件包含

源码审计

<?php

// The page we wish to display
$file = $_GET[ 'page' ];

?>

可以看到没有做任何过滤

2. medium

访问
file4.php，
依然可以访问

访问
?page=../../phpinfo.php
发现没有回显，可以确定是被过滤了

尝试双写绕过，成功绕过

..././ <=> ../

源码审计

<? php
// 显示的页面
$file = $_GET['page'];

// 输入验证
$file = str_replace(array("http://", "https://"), "", $file);
$file = str_replace(array("../", "..\\"), "", $file);
?>

将
http://; https://; ../ ; ..\
替换为了
' '
,可以利用双写绕过过滤

3. high

访问
1.php
看看报错信息

直接文件读取

源码审计

<?php
// 显示的页面
$file = $_GET['page'];

// 输入验证
if (!fnmatch("file*", $file) && $file != "include.php") {
    // 这不是我们想要的页面！
    echo "错误：文件未找到！";
    exit;
}  
?>

要求了参数必须以file开头，即
?page=file..........
，否则就会报错

4. impossible

源码审计

<?php
  // 我们希望显示的页面
$file = $_GET['page'];

// 只允许 include.php 或 file{1..3}.php
if ($file != "include.php" && $file != "file1.php" && $file != "file2.php" && $file != "file3.php") {
    // 这不是我们想要的页面！
    echo "错误：文件未找到！";
    exit;
}
?>

只允许访问
include.php 或 file{1..3}.php
页面，其他页面全部过滤