PHP中危险的file_put_contents函数详解


Posted in PHP onNovember 04, 2017

前言

最近在EIS上遇到一道文件上传的题,发现过滤了<,这样基本很多姿势都无效了,想了很久没做出来这题,赛后才知道是利用数组来绕过, 这里分析了下原理,话不多说了,来一起看看详细的介绍吧。

来看下file_put_contents函数第二个参数data的官网定义:

data
要写入的数据。类型可以是 string,array 或者是 stream 资源(如上面所说的那样)。
 
如果 data 指定为 stream 资源,这里 stream 中所保存的缓存数据将被写入到指定文件中,这种用法就相似于使用 stream_copy_to_stream() 函数。
 
参数 data 可以是数组(但不能为多维数组),这就相当于 file_put_contents($filename, join('', $array))。

可以看到,data参数可以是数组, 会自动做join('',$array)转换为字符串的

该函数访问文件时,遵循以下规则:

  • 如果设置了 FILE_USE_INCLUDE_PATH,那么将检查 *filename* 副本的内置路径
  • 如果文件不存在,将创建一个文件
  • 打开文件
  • 如果设置了 LOCK_EX,那么将锁定文件
  • 如果设置了 FILE_APPEND,那么将移至文件末尾。否则,将会清除文件的内容
  • 向文件中写入数据
  • 关闭文件并对所有文件解锁
  • 如果成功,该函数将返回写入文件中的字符数。如果失败,则返回 False。

但我们字符串过滤函数一般是用preg_match函数来过滤的,如:

if(preg_match('/\</',$data)){
 die('hack');
}

我们知道,很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等, 但preg_match 函数出错返回false, 这里我们可以通过var_dump(preg_match('/\</',$data)); 来验证, 这样的话,preg_match 的正则过滤就失效了

因此,猜测文件上传的代码是这样写的

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 file_put_contents($filename.$ext, $data);
}
 
?>

于是我么可以传入content[]=<?php phpinfo();?>&ext=php 这样来绕过

修复方法

修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串,如果是数组会出错返回false

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 // file_put_contents($filename.$ext, $data);
 $f = fopen($filename.$ext);
 var_dump(fwrite($f,$data));
}
 
?>

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对三水点靠木的支持。

PHP 相关文章推荐
phpmyadmin 访问被拒绝的真实原因
Jun 15 PHP
在mysql数据库原有字段后增加新内容
Nov 26 PHP
php下保存远程图片到本地的办法
Aug 08 PHP
php设计模式 State (状态模式)
Jun 26 PHP
PHP动态创建Web站点的方法
Aug 14 PHP
PHP5各个版本的新功能和新特性总结
Mar 16 PHP
php+memcache实现的网站在线人数统计代码
Jul 04 PHP
php中switch与ifelse的效率区别及适用情况分析
Feb 12 PHP
yii去掉必填项中星号的方法
Dec 28 PHP
php版微信公众平台开发之验证步骤实例详解
Sep 23 PHP
详解PHP防止盗链防止迅雷下载的方法
Apr 26 PHP
PHP设计模式之观察者模式定义与用法分析
Apr 04 PHP
PHP回调函数概念与用法实例分析
Nov 03 #PHP
PHP实现字符串翻转功能的方法【递归与循环算法】
Nov 03 #PHP
PHP空值检测函数与方法汇总
Nov 19 #PHP
使用PHPStorm+XDebug搭建单步调试环境
Nov 19 #PHP
php利用云片网实现短信验证码功能的示例代码
Nov 18 #PHP
swoole和websocket简单聊天室开发
Nov 18 #PHP
php单元测试phpunit入门实例教程
Nov 17 #PHP
You might like
PHP的一个完整SMTP类(解决邮件服务器需要验证时的问题)
2006/10/09 PHP
PHP生成静态页
2006/11/25 PHP
PHP 读取文件的正确方法
2009/04/29 PHP
php 无限分类的树类代码
2009/12/03 PHP
PHP迅雷、快车、旋风下载专用链转换代码
2010/06/15 PHP
为IP查询添加GOOGLE地图功能的代码
2010/08/08 PHP
解析php根据ip查询所在地区(非常有用,赶集网就用到)
2013/07/01 PHP
19个超实用的PHP代码片段
2014/03/14 PHP
Laravel SQL语句记录方式(推荐)
2016/05/26 PHP
php 判断过去离现在几年的函数(实例代码)
2016/11/15 PHP
编写可维护面向对象的JavaScript代码[翻译]
2011/02/12 Javascript
一个级联菜单代码学习及removeClass与addClass的应用
2013/01/24 Javascript
JS 实现Table相同行的单元格自动合并示例代码
2013/08/27 Javascript
JQuery实现绚丽的横向下拉菜单
2013/12/19 Javascript
jQuery异步获取json数据方法汇总
2014/12/22 Javascript
JavaScript函数详解
2015/02/27 Javascript
avalon js实现仿google plus图片多张拖动排序附源码下载
2015/09/24 Javascript
微信小程序 animation API详解及实例代码
2016/10/08 Javascript
input框中自动展示当前日期yyyy/mm/dd的实现方法
2017/07/06 Javascript
nodejs超出最大的调用栈错误问题
2017/12/27 NodeJs
探秘vue-rx 2.0(推荐)
2018/09/21 Javascript
vue element 中的table动态渲染实现(动态表头)
2019/11/21 Javascript
vue插件--仿微信小程序showModel实现模态提示窗功能
2020/08/19 Javascript
Python操作Mysql实例代码教程在线版(查询手册)
2013/02/18 Python
python使用xmlrpc实例讲解
2013/12/17 Python
python 自动重连wifi windows的方法
2018/12/18 Python
python中hasattr()、getattr()、setattr()函数的使用
2019/08/16 Python
利用Python绘制Jazz网络图的例子
2019/11/21 Python
python怎么提高计算速度
2020/06/11 Python
Python基于xlrd模块处理合并单元格
2020/07/28 Python
浅析Python的命名空间与作用域
2020/11/25 Python
《争吵》教学反思
2014/02/15 职场文书
实训报告范文大全
2014/11/04 职场文书
2014年扫黄打非工作总结
2014/12/03 职场文书
斗罗大陆八大特殊魂兽,龙族始祖排榜首,第五最残忍(翠魔鸟)
2022/03/18 国漫
MongoDB修改oplog大小的四种方法
2022/04/11 MongoDB