中文字幕日韩一区二区_国产一区二区av_国产毛片av_久久久久国产一区_色婷婷电影_国产一区二区精品

PHP 網絡開發詳解之遠程文件包含漏洞

以下代碼(Code)實現了根據瀏覽器地址欄參數的文件名稱包含不同文件的功能。
復制代碼 代碼如下:
<?php
$file_name = $_GET["filename"]; //獲得當前文件名
include("$file_name "); //包含文件
//一些其他操作
?>

這時,通過在地址欄上指定不同的文件名就可以實現包含不同文件并執行的功能。例如,通過在瀏覽器上訪問http://localhost/test.php?filename=myinc.php就可以在代碼(Code)中包含并執行myinc.php文件。
由于上面的代碼(Code)沒有進行任何錯誤處理,在瀏覽器上不加參數運行,所以將得到以下運行結果。
Warning: include(.php) [function.include]: failed to open stream: No such file or directory in C:/Program Files/xampp/htdocs/Bugs/test6.php on line 3
Warning: include() [function.include]: Failed opening '.php' for inclusion (include_path='.;C:/Program Files/xampp/php/pear/') in C:/Program Files/xampp/htdocs/Bugs/test6.php on line 3
訪問者通過讀取這段錯誤信息,可以得知當前的操作是一個文件包含操作。這時,可以在自己的服務器上放置一個相應的腳本代碼。需要注意的是php在獲取遠程文件時獲得的是遠程服務器的最終輸出結果,而不是文件本身。該腳本代碼位于192.168.0.1服務器上,文件名為hello.txt,腳本代碼(Code)如下所示。
復制代碼 代碼如下:
<?php
echo "hello world!";
?>

這時,通過在瀏覽器中訪問http://localhost/test.php?filename=http://192.168.0.1/hello.txt就可以運行hello.txt中的腳本了。
為了解決這個問題,一種方式是完善代碼的錯誤信息,使訪問者無法知道當前腳本正在包含參數中指定的文件。修改后的代碼(Code)如下所示。
復制代碼 代碼如下:
<?php
$file_name = $_GET["filename"]; //獲得當前文件名
if(!@include("$file_name.php")) //包含文件
{
die("頁面在瀏覽過程中出現錯誤");
}
//一些其他操作
?>

修改后,如果在被包含的文件無法找到時將出現“頁面在瀏覽過程中出現錯誤”的錯誤信息,訪問者將無法獲得當前頁面的具體操作信息。
第二種方式可以更加有效地防止遠程文件包含攻擊。方式是替換地址欄參數中的斜線“/”。這樣,在地址欄參數中輸入遠程文件地址時,代碼將無法正確地獲得參數。修改后的代碼(Code)如下所示。
復制代碼 代碼如下:
<?php
$file_name = str_replace('/', '', $_GET["filename"]); //獲得當前文件名
if(!@include("$file_name.php")) //包含文件
{
die("頁面在瀏覽過程中出現錯誤");
}
//一些其他操作
?>

這樣,在瀏覽器中訪問http://localhost/test.php?filename=http://192.168.0.1/hello.txt 時,實際上php代碼(Code)獲得的包含文件名稱是http:192.168.0.1bugstest6_test。頁面將不會包含遠程文件,并顯示相應的錯誤信息。

php技術PHP 網絡開發詳解之遠程文件包含漏洞,轉載需保留來源!

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時間聯系我們修改或刪除,多謝。

主站蜘蛛池模板: 亚洲午夜精品一区二区三区他趣 | 天天玩夜夜操 | 超碰成人免费观看 | 中文字幕 欧美 日韩 | 成人精品国产免费网站 | 一区视频在线 | 一区二区视频在线观看 | 综合国产| 亚洲免费在线视频 | 高清成人免费视频 | 久久久91精品国产一区二区三区 | 欧美不卡视频 | 一区二区三区免费 | www.一级毛片 | 亚洲欧美视频一区 | 久久久久久久久91 | 99精品亚洲国产精品久久不卡 | 欧美午夜一区 | 亚洲精品中文在线 | 免费视频一区二区 | 国内久久| 欧洲精品在线观看 | 欧美精品一区二区三区在线播放 | 国产精品91视频 | 午夜影视网 | 成人在线一级片 | 欧美日韩在线观看一区 | av毛片在线免费观看 | 日韩免费av | 色视频网站 | 成人久久久 | 一区二区视频在线 | 成人毛片一区二区三区 | 91久久精品国产 | 国产成人精品一区二区三区四区 | 久久久噜噜噜久久中文字幕色伊伊 | 欧美精品一区二区三区四区 在线 | 久久久性色精品国产免费观看 | 成人国产精品免费观看 | 亚洲成人一区二区 | 人人擦人人 |