文件包含漏洞绕过

相信很多人都知道%00截断以及利用(./)来截断，但是在php5.3版本之后，这两种手段都失效了。但是，在这里我想介绍一种伪截断的方式来实现文件阶段。

后台源代码：

建立一个1.txt的文件：

我使用的是php7.0的版本，因此%00阶段已经失效。如下图：

Paste_Image.png

Paste_Image.png

于是在此处使用(?)来实现伪截断，原理是：

test.php?a=http://localhost/1.txt?
Webserver把(?)后面的内容当作请求的参数，而1.txt不在Webserver里面解析。

因此，指定一下：

Paste_Image.png

发现 http://127.0.0.1/test.php?a=1.txt?不能成功。然而，换一种方式 http://127.0.0.1/test.php?a=http://localhost/1.txt?

Paste_Image.png

发现成功执行了截断。