PHP中危险的file_put_contents函数详解
发布:smiling 来源: PHP粉丝网 添加日期:2018-09-13 17:43:01 浏览: 评论:0
最近在EIS上遇到一道文件上传的题,发现过滤了<,这样基本很多姿势都无效了,想了很久没做出来这题,赛后才知道是利用数组来绕过, 这里分析了下原理,话不多说了,来一起看看详细的介绍吧。
来看下file_put_contents函数第二个参数data的官网定义:
- data
- 要写入的数据。类型可以是 string,array 或者是 stream 资源(如上面所说的那样)。
- 如果 data 指定为 stream 资源,这里 stream 中所保存的缓存数据将被写入到指定文件中,这种用法就相似于使用 stream_copy_to_stream() 函数。
- 参数 data 可以是数组(但不能为多维数组),这就相当于 file_put_contents($filename, join('', $array))。
可以看到,data参数可以是数组, 会自动做join('',$array)转换为字符串的
该函数访问文件时,遵循以下规则:
如果设置了 FILE_USE_INCLUDE_PATH,那么将检查 *filename* 副本的内置路径
如果文件不存在,将创建一个文件
打开文件
如果设置了 LOCK_EX,那么将锁定文件
如果设置了 FILE_APPEND,那么将移至文件末尾。否则,将会清除文件的内容
向文件中写入数据
关闭文件并对所有文件解锁
如果成功,该函数将返回写入文件中的字符数。如果失败,则返回 False。
但我们字符串过滤函数一般是用preg_match函数来过滤的,如:
- if(preg_match('/\</',$data)){
- die('hack');
- }
我们知道,很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等, 但preg_match 函数出错返回false, 这里我们可以通过var_dump(preg_match('/</',$data)); 来验证, 这样的话,preg_match 的正则过滤就失效了
因此,猜测文件上传的代码是这样写的:
- <?php
- if(isset($_POST['content']) && isset($_POST['ext'])){
- $data = $_POST['content'];
- $ext = $_POST['ext'];
- //var_dump(preg_match('/\</',$data));
- if(preg_match('/\</',$data)){
- die('hack');
- } //phpfensi.com
- $filename = time();
- file_put_contents($filename.$ext, $data);
- }
- ?>
于是我么可以传入content[]=<?php phpinfo();?>&ext=php 这样来绕过
修复方法
修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串,如果是数组会出错返回false
- <?php
- if(isset($_POST['content']) && isset($_POST['ext'])){
- $data = $_POST['content'];
- $ext = $_POST['ext'];
- //var_dump(preg_match('/\</',$data));
- if(preg_match('/\</',$data)){
- die('hack');
- } //phpfensi.com
- $filename = time();
- // file_put_contents($filename.$ext, $data);
- $f = fopen($filename.$ext);
- var_dump(fwrite($f,$data));
- }
- ?>
Tags: file_put_contents
- 上一篇:PHP回调函数概念与用法实例分析
- 下一篇:PHP生成随机数的方法总结
相关文章
- ·PHP使用内置函数file_put_contents写入文件及追加内容的方法(2021-06-29)
推荐文章
热门文章
最新评论文章
- 写给考虑创业的年轻程序员(10)
- PHP新手上路(一)(7)
- 惹恼程序员的十件事(5)
- PHP邮件发送例子,已测试成功(5)
- 致初学者:PHP比ASP优秀的七个理由(4)
- PHP会被淘汰吗?(4)
- PHP新手上路(四)(4)
- 如何去学习PHP?(2)
- 简单入门级php分页代码(2)
- php中邮箱email 电话等格式的验证(2)