php 全局变量漏洞的点滴分析

php中文网

发布： 2016-07-25 08:56:45

原创

1139人浏览过

if (isset($_REQUEST['GLOBALS']) OR isset($_FILES['GLOBALS'])) {
exit('Request tainting attempted.');
}

复制代码

register_globals 是php中的一个控制选项，可以设置成off或者on ，默认为off,决定是否将 EGPCS（Environment，GET，POST，Cookie，Server）变量注册为全局变量。如果 register_globals打开的话, 客户端提交的数据中含有GLOBALS变量名, 就会覆盖服务器上的$GLOBALS变量。所以这段代码, 就是判断, 如果提交的数据中有GLOBALS变量名, 就终止程序。

由此引起的安全问题成为php的“自动全局变量漏洞”，请一定要关掉register_globals选项。并且使用 $_get, $_post, $_cookie 而非 $_request 。

Discuz!论坛绕过全局变量防御漏洞

由于php5.3.x版本php.ini的设置中 request_order 默认值为 GP ，导致Discuz! 6.x/7.x中可以绕过全局变量防御。

在include/global.func.php中：

function daddslashes($string, $force = 0) {
!defined('MAGIC_QUOTES_GPC') && define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());
if(!MAGIC_QUOTES_GPC || $force) {
if(is_array($string)) {
foreach($string as $key => $val) {
$string[$key] = daddslashes($val, $force);
}
} else {
$string = addslashes($string);
}
}
return $string;
}