php中文件上傳的安全問題_PHP教程
Jul 21, 2016 pm 04:10 PM
可以讀/etc/passwd!
這段。。
[文件上載]
PHP自動支持基于RFC 1867的文件上載，我們看下面的例子：
上面的代碼讓用戶從本地機器選擇一個文件，當點擊提交后，文件就會被上載到服務(wù)器。這顯然是很有用的功能，但是PHP的響應(yīng)方式使這項功能變的不安全。當PHP第一次接到這種請求，甚至在它開始解析被調(diào)用的PHP代碼之前，它會先接受遠程用戶的文件，檢查文件的長度是否超過“$MAX_FILE_SIZE variable”定義的值，如果通過這些測試的話，文件就會被存在本地的一個臨時目錄中。
因此，攻擊者可以發(fā)送任意文件給運行PHP的主機，在PHP程序還沒有決定是否接受文件上載時，文件已經(jīng)被存在服務(wù)器上了。
這里我就不討論利用文件上載來對服務(wù)器進行DOS攻擊的可能性了。
讓我們考慮一下處理文件上載的PHP程序，正如我們上面說的，文件被接收并且存在服務(wù)器上（位置是在配置文件中指定的，一般是/tmp），擴展名一般是隨機的，類似“phpxXuoXG”的形式。PHP程序需要上載文件的信息以便處理它，這可以通過兩種方式，一種方式是在PHP 3中已經(jīng)使用的，另一種是在我們對以前的方法提出安全公告后引入的。
但是，我們可以肯定的說，問題還是存在的，大多數(shù)PHP程序還是使用老的方式來處理上載文件。PHP設(shè)置了四個全局變量來描述上載文件，比如說上面的例子：
$hello = Filename on local machine (e.g "/tmp/phpxXuoXG")
$hello_size = Size in bytes of file (e.g 1024)
$hello_name = The original name of the file on the remote system (e.g "c:\\temp\\hello.txt")
$hello_type = Mime type of uploaded file (e.g "text/plain")
然后PHP程序開始處理根據(jù)“$hello”指定的文件，問題在于“$hello”不一定是一個PHP設(shè)置的變量，任何遠程用戶都可以指定它。如果我們使用下面的方式：
http://vulnhost/vuln.php?hello=/etc/passwd&hello_size=10240&hello_type=text/plain&hello_name=hello.txt
就導(dǎo)致了下面的PHP全局變量（當然POST方式也可以（甚至是Cookie））：
$hello = "/etc/passwd"
$hello_size = 10240
$hello_type = "text/plain"
$hello_name = "hello.txt"
上面的表單數(shù)據(jù)正好滿足了PHP程序所期望的變量，但是這時PHP程序不再處理上載的文件，而是處理“/etc/passwd”（通常會導(dǎo)致內(nèi)容暴露）。這種攻擊可以用于暴露任何敏感文件的內(nèi)容。?
?
熱AI工具
Undress AI Tool
免費脫衣服圖片
Undresser.AI Undress
人工智能驅(qū)動的應(yīng)用程序，用于創(chuàng)建逼真的裸體照片
AI Clothes Remover
用于從照片中去除衣服的在線人工智能工具。
Clothoff.io
AI脫衣機
Video Face Swap
使用我們完全免費的人工智能換臉工具輕松在任何視頻中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的代碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
功能強大的PHP集成開發(fā)環(huán)境
Dreamweaver CS6
視覺化網(wǎng)頁開發(fā)工具
SublimeText3 Mac版
神級代碼編輯軟件(SublimeText3)
為什么我們評論：PHP指南
Jul 15, 2025 am 02:48 AM
PHPhasthreecommentstyles://,#forsingle-lineand/.../formulti-line.Usecommentstoexplainwhycodeexists,notwhatitdoes.MarkTODO/FIXMEitemsanddisablecodetemporarilyduringdebugging.Avoidover-commentingsimplelogic.Writeconcise,grammaticallycorrectcommentsandu
如何在Windows上安裝PHP
Jul 15, 2025 am 02:46 AM
安裝PHP在Windows上的關(guān)鍵步驟包括：1.下載合適的PHP版本并解壓，推薦使用ThreadSafe版本配合Apache或NonThreadSafe版本配合Nginx；2.配置php.ini文件，將php.ini-development或php.ini-production重命名為php.ini；3.將PHP路徑添加到系統(tǒng)環(huán)境變量Path中以便命令行使用；4.測試PHP是否安裝成功，通過命令行執(zhí)行php-v和運行內(nèi)置服務(wù)器測試解析能力；5.若使用Apache，需在httpd.conf中配置P
什么是PHP，它是用什么？
Jul 16, 2025 am 03:45 AM
PHPisaserver-sidescriptinglanguageusedforwebdevelopment,especiallyfordynamicwebsitesandCMSplatformslikeWordPress.Itrunsontheserver,processesdata,interactswithdatabases,andsendsHTMLtobrowsers.Commonusesincludeuserauthentication,e-commerceplatforms,for
您如何處理PHP中的文件操作（閱讀/寫作）？
Jul 16, 2025 am 03:48 AM
tohandlefileoperationsinphp，useApprepreprunctions andModes.1.toreadafile，usefile_get_contents（）forsmallfilesorfgets（）inaloopforline by line-line-processing.2.towriteToafile，usefile_put_cte_contents（usefile_contents）（
PHP語法：基礎(chǔ)知識
Jul 15, 2025 am 02:46 AM
PHP的基礎(chǔ)語法包括四個關(guān)鍵點：1.PHP標簽必須使用結(jié)束，推薦使用完整標簽；2.輸出內(nèi)容常用echo和print，其中echo支持多參數(shù)且效率更高；3.注釋方式有//、#和//，用于提升代碼可讀性；4.每條語句必須以分號結(jié)尾，空格和換行不影響執(zhí)行但影響可讀性。掌握這些基本規(guī)則有助于寫出清晰穩(wěn)定的PHP代碼。
您的第一個PHP腳本：實用介紹
Jul 16, 2025 am 03:42 AM
如何開始編寫第一個PHP腳本？首先設(shè)置本地開發(fā)環(huán)境，安裝XAMPP/MAMP/LAMP，使用文本編輯器，了解服務(wù)器運行原理。其次，創(chuàng)建一個名為hello.php的文件，輸入基本代碼并運行測試。第三，學習混合使用PHP與HTML以實現(xiàn)動態(tài)內(nèi)容輸出。最后，注意常見錯誤如缺少分號、引用問題及文件擴展名錯誤，并開啟錯誤報告以便調(diào)試。
PHP 8安裝指南
Jul 16, 2025 am 03:41 AM
在Ubuntu上安裝PHP8的步驟為：1.更新軟件包列表；2.安裝PHP8及基礎(chǔ)組件；3.檢查版本確認安裝成功；4.按需安裝額外模塊。Windows用戶可下載ZIP包并解壓，隨后修改配置文件、啟用擴展并將路徑加入環(huán)境變量。macOS用戶推薦使用Homebrew安裝，依次執(zhí)行添加tap、安裝PHP8、設(shè)置默認版本及驗證版本等步驟。不同系統(tǒng)下安裝方式雖有差異，但流程清晰，根據(jù)用途選對方法即可。
python如果還有示例
Jul 15, 2025 am 02:55 AM
寫Python的ifelse語句關(guān)鍵在于理解邏輯結(jié)構(gòu)與細節(jié)。1.基礎(chǔ)結(jié)構(gòu)是if條件成立執(zhí)行一段代碼，否則執(zhí)行else部分，else可選；2.多條件判斷用elif實現(xiàn)，順序執(zhí)行且一旦滿足即停止；3.嵌套if用于進一步細分判斷，建議不超過兩層；4.簡潔場景可用三元表達式替代簡單ifelse。注意縮進、條件順序及邏輯完整性，才能寫出清晰穩(wěn)定的判斷代碼。
