文件包含&上传图片马

原创

建哥聊安全
建哥聊安全

建哥聊安全

2026年11月6日 09:36
湖南

去阅读

免责声明：严格禁止对任何未授权系统/网络进行扫描、攻击或入侵。
禁止制作/传播恶意程序，禁止参与任何网络犯罪。如擅自将本文实验技术用于非法用途，一切法律后果及责任由行为人独立承担，与作者无关。

文件包含之文件上传包含图片马

实验目的

通过本实验，通过文件上传漏洞上传图片马，图片马不能解析，利用PHP文件包含漏洞解析图片马。

实验环境

· 操作机：Win10
用户名：Administrator
密码：Aa123!7890

· 靶机：Apache + PHP

· 实验地址：http://ip/include/include.php

实验原理

文件上传漏洞在绕过内容检测的时候，会制作图片马上传，但是图片马在上传之后，又不能解析。如果网站同时存在文件包含漏洞，利用文件包含无视后缀名，只要被包含的文件内容符合PHP语法规范，任何扩展名都可以被PHP解析的特点来解析上传的图片马。
制作图片马的方式有很多，常见的有两种：

· 在图片后写入脚本代码

· 在cmd中使用命令 copy 1.jpg/b+1.php/a 2.jpg

参数/b指定以二进制格式复制、合并文件，用于图像类/声音类文件

参数/a指定以ASCII格式复制、合并文件，用于txt等文档类文件

实验步骤

1、在操作机上准备要上传的文件（脚本文件），比如新建1.php文件

实验总结

通过本实验，掌握文件上传+文件包含的组合漏洞，在绕过上传的检测时可以制作图片马上传，图片马上传成功不能直接解析，可以利用文件包含的特点进行解析图片马。

创作不易，内容如对你有帮助，可以点个关注，转载时请务必注明原作者及原始出处链接，感谢配合。戳下面关注 ↓↓↓

往期推荐：

漏洞复现&文件包含漏洞（三）

漏洞复现&文件包含漏洞（二）

漏洞复现&服务端模板注入（SSTI）漏洞

2026护网行动红队高危漏洞排查通知｜附自查清单

紧急预警｜PHP php2shell高危漏洞，无需认证可RCE！

PHP封装伪协议之一句话木马