大家快来看，这个是远程文件包含吗？我瞅着不像。

2021-07-11 12:44:04 42 LiJun1998 13836

他的网站原型是这样的链接,用来判断用户登录的。

我输入一个远程图片地址，好像直接用echo 输出乱码了。

然后我放了一个exe程序，也给我输出来了。不知道什么原理。

接着放一个phpinfo.txt 就没任何反应了。。求大佬解疑惑！

类别安全研究

关于作者

LiJun199811篇文章49篇回复

LiJun1998

评论42次

要评论？请先登录或注册

TOP1

yu_sir
2021-7-11 16:03

不解析，最多SSRF，可以读配置文件，看运气也可以拿shell

回复|@ta|踩(0)|顶(3)
TOP2

鲁人甲007
2021-7-11 18:19

ssrf目测是file_get_contents函数导致的

回复|@ta|踩(0)|顶(2)
22楼

risi
2021-7-12 09:18

看起来是win的服务器，如果是ssrf的话，可以试试把它指向一个运行Responder监听器的服务器。总是有机会获得NTLMv1或NTLMv2哈xi值，有时候服务器会用administrator运行php集成环境，抓下administrator的密码，解密一下不是美滋滋#89

回复|@ta|踩(0)|顶(0)
21楼

mrfool
2021-7-12 09:16

phpinfo那边应该也是读取到了只是浏览器前端页面没有展示你浏览器右键查看源代码就会发现远程读取到的代码了所以实际上应该是无法执行php代码的可以试一下用../读xi统的文件或者数据库配置等等

回复|@ta|踩(0)|顶(0)
20楼

dididi
2021-7-12 09:14

本地文件读取，找找各类敏感信息啊

回复|@ta|踩(0)|顶(0)
19楼

LiJun1998
2021-7-11 23:53

Kevil：
文章漏点了，从响应头看应该是用宝塔搭的，请求php文件后，审查元素会看到php代码被注释了，但js弹窗是能执行的
回复|@ta
1

确实被注释掉了，能逃逸注释吗？执行php

回复|@ta|踩(0)|顶(0)
18楼

就叫我小王吧
2021-7-11 20:41

试一下用file协议读文件，看能不能找到数据库配置信息

回复|@ta|踩(0)|顶(0)
17楼

赢时胜流光
2021-7-11 20:36

可以玩XSS

回复|@ta|踩(0)|顶(0)
16楼

Ambb1
2021-7-11 20:12

试试passwd看看能不能读取到，还有shadow文件

回复|@ta|踩(0)|顶(0)
15楼

Panda1337
2021-7-11 20:10

Kevil：
文章漏点了，从响应头看应该是用宝塔搭的，请求php文件后，审查元素会看到php代码被注释了，但js弹窗是能执行的
回复|@ta
1

咋通过响应头看出来的

回复|@ta|踩(0)|顶(0)
14楼

wpf97
2021-7-11 19:19

试试file读取本地文件

回复|@ta|踩(0)|顶(0)
13楼

tearback
2021-7-11 18:22

兄弟，最后一张漏点了。最上边。

回复|@ta|踩(0)|顶(0)
12楼

鲁人甲007
2021-7-11 18:19

ssrf 目测是file_get_contents函数导致的

回复|@ta|踩(0)|顶(2)
11楼

now55555
2021-7-11 16:42

phpinfo没解析说明你远程地址的电脑不支持php环境这属于文件包含，你只能把txt或者jpg上传到网站服务器内才行

回复|@ta|踩(2)|顶(0)
10楼

yu_sir
2021-7-11 16:03

不解析，最多SSRF，可以读配置文件，看运气也可以拿shell

回复|@ta|踩(0)|顶(3)
9楼

laraback
2021-7-11 15:38

不算远程包含，ssrf而已！试试是否可以读取本地文件啊

回复|@ta|踩(0)|顶(0)
8楼

Kevil
2021-7-11 15:27

文章漏点了，从响应头看应该是用宝塔搭的，请求php文件后，审查元素会看到php代码被注释了，但js弹窗是能执行的

回复|@ta|踩(0)|顶(0)
7楼

LiJun1998
2021-7-11 14:28

ysocat：
最后那个txt的，你要不右键查看源代码
回复|@ta
1

感谢大佬，我查看了确实有。但是我以为是远程文件包含

回复|@ta|踩(0)|顶(0)
6楼

ysocat
2021-7-11 14:11

最后那个txt的，你要不右键查看源代码

回复|@ta|踩(0)|顶(0)
5楼

LiJun1998
2021-7-11 13:58

hkleander：
远程地址放个生成php的马试试
回复|@ta
1

不行，这个是生成在我的电脑上了。

回复|@ta|踩(0)|顶(0)
4楼

hkleander
2021-7-11 13:51

远程地址放个生成php的马试试

回复|@ta|踩(0)|顶(0)
3楼

LiJun1998
2021-7-11 13:34

895515845：
这个是远程curl吧，看文件名yc.php
回复|@ta
1

怎么利用呢？大佬。。。

回复|@ta|踩(0)|顶(0)