文件包含漏洞

• 文件包含漏洞
• 本地包含
• • 无限制
  • 有限制
  • • 绕过
• 远程文件包含
• 伪协议
• 易酷cms文件包含漏洞复现
• 漏洞修复

文件包含漏洞

本地包含

无限制

可目录穿越

有限制

限制为html文件

绕过

1. %00截断
2. 长度截断
   

远程文件包含

伪协议

易酷cms文件包含漏洞复现

漏洞组件-ekucms
利用方法

漏洞修复

固定后缀
固定文件
部署waf