php文件报告 php内置协议 访问cmd执行系统命令

这个漏洞需要有前提条件的  需要修改php.ini  一个参数才可以执行漏洞 

修改allow_url_include = On  这样在配合php文件包含 php内置协议 就可以执行漏洞了 

php文件报告 php内置协议 访问cmd执行系统命令_第1张图片

修改完成 重启apache  接着查看我们服务器php文件源代码

php文件报告 php内置协议 访问cmd执行系统命令_第2张图片

万年不变源代码

使用浏览器打开网站

http://192.168.1.106/test_php_local/index.php?func=php:\\input


php文件报告 php内置协议 访问cmd执行系统命令_第3张图片

报错 到这里还不能确定有没有php内置协议漏洞  接着往下看   

下面我有用burp抓取数据包

php文件报告 php内置协议 访问cmd执行系统命令_第4张图片

看到没有  使用burp 没有返回信息  说明可能有这个漏洞

直接上命令



php文件报告 php内置协议 访问cmd执行系统命令_第5张图片

ok系统命令执行了   存在漏洞


你可能感兴趣的:(php渗透,php内置协议)