探討:web上存漏洞及原理分析、防范方法
網站上存過程分析
<?php
header("Content-type: text/html; charset=utf-8");
if($_FILES)
{
echo '<pre>';
var_dump($_FILES);
echo '</pre>';
}
?>
<form action="" enctype="multipart/form-data" method="POST">
<input type="file" name="txt" size="50">
<input name="Submit" type="submit" value="提交" >
</form>
以上是個簡單測試例子,我們看看

我們來分析下:
name來自 上存時候選擇文件名稱
type 是文件類型, 這個類型那里來的呢?呵呵,這里非常關鍵的。 很多時候,很多同人會認為,這個是服務器自動判斷生成的。 如果是這樣想,覺得也有可能。 php 封裝了上存,它自帶類庫好像可以的。 但是,反過來想想,你隨便選擇個什么格式文件,都會有格式類型。這樣一想,我們推斷這個值,可能也來自用戶輸入的。 我們來抓包看看我們類型。
type值 也來自,用戶輸入值了。
size來自程序計算上存文件大小,這個是自動計算的。 相比我們都清楚的。
你說這么多有啥樣呢?
想必有朋友開始問了,我上面分析上存文件格式 ,跟開發(fā)出現漏洞有什么關聯(lián)呢。 其實,我們想想,上面說的,一個文件名稱name屬性,以及文件類型type屬性。 在我們上存文件,后端處理時候,會經常用到的。 作為開發(fā)者,在使用這2個變量,一定要繼續(xù)執(zhí)行“一切輸入代碼是有害的”原則。你在使用時候,要把它當作,跟其它get,post 獲取變量一樣處理。 要檢測,過濾一切輸入變量。
我們經常做功能是,限定用戶輸入必須是某種格式文件,然后保存為該格式。分析到這里,下面有很多需要繼續(xù)分析地方,今天先提出大綱。接下來會分析這樣常見3類上存漏洞。
1.使用用戶文件名,生成文件,特殊字符過濾不嚴格,導致文件生成出現漏洞
2.移動文件目錄時候,由于采用用戶傳入的文件名拼接,生成到錯誤目錄
3.相信用戶輸入type 類型,直接將用戶文件名保存為文件
相關文章
重新封裝zend_soap實現http連接安全認證的php代碼
重新封裝zend_soap實現http連接安全認證,需要的朋友可以參考下。2011-01-01php字符比較函數similar_text、strnatcmp與strcasecmp用法分析
這篇文章主要介紹了php字符比較函數similar_text、strnatcmp與strcasecmp用法,以實例形式詳細分析了這三個字符串比較函數的具體用法,非常具有實用價值,需要的朋友可以參考下2014-11-11php常用字符串查找函數strstr()與strpos()實例分析
這篇文章主要介紹了php常用字符串查找函數strstr()與strpos(),結合具體實例形式分析了php字符串查找函數strstr()與strpos()的具體功能、用法、區(qū)別及相關操作注意事項,需要的朋友可以參考下2019-06-06解決了Ajax、MySQL 和 Zend Framework 的亂碼問題
功夫不負有心人,花了將近一天時間,終于解決了Ajax 、MySQL 和 Zend Framework 的亂碼問題?,F在總結如下,以供參考。2009-03-03