高级本地文件包含利用工具

liffy 运行截图

一款功能强大的 Python 本地文件包含（LFI）利用工具，具备 WAF 绕过、编码技术以及全面的漏洞检测等高级功能。

Liffy v2.0 是对 liffy 的重大增强版本，原始版本由 rotlogix/liffy 创建。此版本包含了现代化功能，如 Rich 终端输出、YAML 配置、增强的线程管理以及多种高级利用技术。

⚠️ 大量新变更采用 vibe coding 方式完成。

功能特性

核心 LFI 技术

data:// - 通过 data 包装器执行代码
expect:// - 通过 expect 包装器执行代码
input:// - 通过 input 包装器执行代码
filter:// - 通过 filter 包装器读取任意文件
/proc/self/environ - CGI 模式下执行代码
Apache access.log 投毒 - 日志文件利用
Linux auth.log SSH 投毒 - SSH 日志利用
空字节注入 - 旧版 PHP 空字节攻击
ZIP 包装器利用 - ZIP 文件包含攻击
包装器检测 - 安全探测常见 LFI 流包装器
带外探测 - 盲包装器/SSRF 行为的回调 Payload
盲 LFI 检测 - 文件内容未回显时的响应差异探测
自动扫描模式 - 安全优先的检测扫描计划，涵盖遍历、包装器和盲检测

高级特性

WAF 绕过 - 多种绕过常见 WAF 的技术
高级编码 - 双重 URL 编码、Unicode、大小写变体
POST 请求支持 - 完全支持 POST 方法和自定义数据
自定义 Header - 可配置的 HTTP 头
User-Agent 轮换 - 随机 User-Agent 以避免检测
速率限制 - 可配置的请求节流
多线程 - 增强的线程池管理
检测模式 - 仅进行漏洞扫描，不进行利用
Rich 终端输出 - 带进度条的漂亮彩色输出
YAML 配置 - 持久化设置管理

现代化增强

增强的漏洞检测 - 带有置信度评分的高级响应分析
线程池管理 - 通过自适应线程优化性能
配置管理 - 基于 YAML 的设置，支持 CLI 覆盖
全面日志记录 - 详细的执行报告和进度跟踪

安装

确保你使用的是 Python 3。Liffy 不支持 Python 2。以下示例使用 uv run python，以便命令在项目环境内运行。

# 如果尚未安装 uv，请先安装
curl -LsSf https://astral.sh/uv/install.sh | sh

# 克隆仓库
git clone https://github.com/mzfr/liffy
cd liffy

# 使用 uv 创建虚拟环境
uv venv

# 从 pyproject.toml 安装依赖
uv sync

# 运行 liffy
uv run python liffy.py --help

使用方法

基本语法

uv run python liffy.py <URL> [选项]

命令行选项

usage: liffy.py [-h] [-d] [-i] [-e] [-f] [-p] [-a] [-ns] [-r] [--ssh]
                [-l LOCATION] [--cookies COOKIES] [-dt] [-t THREADS]
                [--detection] [--null-byte] [--zip] [--encoding]
                [--waf-bypass] [--method {GET,POST}] [--post-data POST_DATA]
                [--headers HEADERS] [--lhost LHOST] [--lport LPORT]
                [--read-file READ_FILE] [-y] [--timeout TIMEOUT]
                [--proxy PROXY] [--verify-tls] [--user-agent USER_AGENT]
                [--oob] [--oob-url OOB_URL] [--blind] [--auto]
                [--delay DELAY] [--retries RETRIES] [--json] [--output OUTPUT]
                [--quiet] [--no-color] [--no-banner] [--config]
                [url]

positional arguments:
  url                   要测试 LFI 的 URL

核心技术:
  -d, --data            使用 data:// 技术
  -i, --input           使用 input:// 技术
  -e, --expect          使用 expect:// 技术
  -f, --filter          使用 filter:// 技术
  -p, --proc            使用 /proc/self/environ 技术
  -a, --access          Apache 访问日志技术
  --ssh                 SSH 认证日志投毒
  -dt, --directorytraverse  测试目录遍历
  --null-byte           测试空字节注入
  --zip                 测试 ZIP 包装器利用
  --wrappers, --wrapper 检测常见 LFI 流包装器
  --wrapper-list WRAPPER_LIST
                        自定义包装器探测 Payload 列表路径
  --oob                 发送带外回调探测
  --oob-url OOB_URL     OOB 回调基础 URL
  --blind               运行盲 LFI 响应差异检测
  --blind-list BLIND_LIST
                        自定义盲 LFI 探测列表路径
  --auto                运行安全的自动扫描计划

高级选项:
  --encoding            使用高级编码/绕过技术
  --waf-bypass          使用 WAF 绕过技术
  --method {GET,POST}   使用的 HTTP 方法（默认：GET）
  --post-data POST_DATA POST 数据（格式：key=value&key2=value2）
  --headers HEADERS     自定义 Header（格式：Header1:Value1,Header2:Value2）
  --detection           仅执行 LFI 检测，不进行利用

请求选项:
  --timeout TIMEOUT     HTTP 请求超时时间（秒）
  --proxy PROXY         HTTP(S) 代理 URL，例如 http://127.0.0.1:8080
  --verify-tls          验证 TLS 证书，而不是使用不安全的请求
  --user-agent UA       自定义 User-Agent Header
  --delay DELAY         请求之间延迟（秒）
  --retries RETRIES     每次 HTTP 请求重试次数

自动化选项:
  --lhost LHOST         分阶段 Payload 的回调主机
  --lport LPORT         分阶段 Payload 的回调端口
  --read-file PATH      通过 filter:// 读取的文件路径
  -y, --yes             使用默认值回答提示并非交互式运行
  --json                输出 JSON 运行摘要
  --output OUTPUT       将 JSON 运行摘要写入文件
  --quiet               抑制正常终端输出

通用选项:
  -ns, --nostager       直接执行 Payload，不使用分阶段器
  -r, --relative        使用路径遍历序列进行攻击
  -l, --location LOCATION  目标文件路径（access log、auth log 等）
  --cookies COOKIES     用于认证的会话 Cookie
  -t, --threads THREADS 使用的线程数（默认：5）
  --no-color            禁用彩色输出
  --no-banner           禁用横幅显示
  --config              创建默认 YAML 配置文件

配置

YAML 配置

创建包含持久设置的配置文件：

uv run python liffy.py --config

这将创建包含默认设置的 liffy_config.yaml：

# Liffy 配置文件
max_threads: 5
rate_limit_delay: 0.1
disable_colors: false
disable_banner: false
quiet: false
default_method: GET
user_agent_rotation: true
request_timeout: 15
proxy: null
verify_tls: false
retries: 0

设置 disable_banner: true 可在默认情况下隐藏启动横幅/徽标。CLI 标志仍会覆盖配置值，因此你也可以在单次运行时使用 --no-banner、--no-color 或 --quiet。

环境变量

你也可以使用环境变量：

LIFFY_THREADS - 线程数
LIFFY_RATE_LIMIT - 速率限制延迟
LIFFY_NO_COLOR - 禁用颜色（true/false）

高级技术

WAF 绕过技术

当启用 --waf-bypass 时，liffy 会自动应用多种规避技术：

注释注入：/**/、#、;
协议混淆：file:///、pHp://
编码分层：多种编码组合
路径混淆：./、../、空字节

编码绕过技术

使用 --encoding，liffy 应用高级编码方法：

双重 URL 编码：%252e%252e%252f
Unicode 编码：\u002e\u002e\u002f
大小写混合：..%2F、..%2f
HTML 实体编码：../

POST 请求支持

# POST 带表单数据
uv run python liffy.py "http://target.com/lfi.php" -d --method POST --post-data "file=../../etc/passwd"

# POST 带自定义 Header
uv run python liffy.py "http://target.com/lfi.php" -d --method POST --headers "X-Forwarded-For:127.0.0.1,Authorization:Bearer token123"

请求调优

# 通过本地代理发送流量并重试临时失败
uv run python liffy.py "http://target.com/lfi.php?file=" -d \
  --proxy "http://127.0.0.1:8080" --timeout 20 --retries 2

# 使用固定的 User-Agent 和自定义请求延迟
uv run python liffy.py "http://target.com/lfi.php?file=" --detection -f \
  --user-agent "liffy/2.0" --delay 0.5

示例

基本 LFI 测试

使用 data:// 包装器测试

uv run python liffy.py "http://example.com/page.php?file=" -d

使用多种技术测试

uv run python liffy.py "http://example.com/page.php?file=" -d -i -e -f

仅检测模式

uv run python liffy.py "http://example.com/page.php?file=" --detection -d -i -e

高级用法

WAF 绕过与编码

uv run python liffy.py "http://example.com/page.php?file=" -d --waf-bypass --encoding

多线程与速率限制

uv run python liffy.py "http://example.com/page.php?file=" -d -t 10 --config

POST 请求与自定义 Header

uv run python liffy.py "http://example.com/upload.php" -d --method POST \
  --post-data "action=read&file=../../etc/passwd" \
  --headers "User-Agent:Mozilla/5.0,X-Forwarded-For:192.168.1.1"

日志投毒

Apache 访问日志投毒

uv run python liffy.py "http://example.com/page.php?file=" -a

liffy

最受欢迎