任意文件读取漏洞的利用指南

基本思路就是尝试读取敏感文件以获取尽可能多的信息。

比如，塌哪帆 /etc/issue 可以确认 Linux 主机的发行版，

其中 .bash_history, ssh相关路径 中可能含有大量敏感信息，

获取缓贺到 /etc/shadow 则可以直接使用 John The Ripper 尝试枚举 root 密码。

Tomcat 控制台可读取用户密码 /usr/local/tomcat/conf/tomcat-users.xml。

顺带提供了一些黑盒和白盒状态下挖掘此类漏洞的一些思路，主要以 PHP 为例。

高效利用字典： https://github.com/ev0A/ArbitraryFileReadList

可以在本地构造虚拟机，搭建类似的环境，查看默认路径情况。

服务器进程权限判断：通过 /etc/shadow, /proc/self/cwd 能不能读到，可以判断进程的权限，可读(root)，不可读(非 root)

有些文件需要高权限才能读团雹取

你可以使用稿余Linux的权限控制系统对文件进行访问控制，将文件拥有者设置为root，这样只有root用饥敬轿户才能读取它。此外，还可烂肆以使用SELinux，基于文件安全属性创建安全策略，阻止未经授权的用户访问文件读取数据。

---