開門見山

---

1. 簡單文件包含

獲取敏感文件

http://172.18.4.212/LFI-1/?page=../phpinfo.php

換成.txt也可以成功顯示php代碼界面

---

2. 文件包含00截斷繞過

---

3. 點加斜杠繞過

Phpinfo.php./

---

4.去掉后綴名繞過

---

5. 雙寫繞過

../ 被過濾 可寫成 ..././

---

6. 文件包含寫shell

文件包含利用post方式提交

上傳一個jpg文件，使用post文件包含打開，會在目錄下面生成一個webshell，再用菜刀連接。

---

7. 文件包含小總結

Post文件包含，%00截斷，后面加 ./ 繞過，過濾 ../ 的繞過

---

8. 包含日志文件獲取webshell

Url請求數據的時候寫到日志中，瀏覽器會把符號URL編碼，所以用burpsuite抓包改包發送

重新在瀏覽器中請求訪問日志文件就能看到代碼實現

同樣可以寫一句話木馬進去，同理

---

9. 通過php_filter獲取flag

base64解碼之后看到后臺源碼

---

10. php_input命令執行及獲取webshell

列出當前目錄

也可以執行一句話木馬

---

11. php壓縮協議獲取webshell

---

12. php-data協議獲取webshell

---

13.利用操作系統特性進行文件包含

Win系統文件名不超過256字符

Linux系統系統文件名不超過4096字符，

加上256個 . 之后的字符后綴就會被丟棄掉

---

LFI_labs 完

總結

以上是生活随笔為你收集整理的LFI_labs学习笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。