PHP中危险的file_put_contents函数详解


Posted in PHP onNovember 04, 2017

前言

最近在EIS上遇到一道文件上传的题,发现过滤了<,这样基本很多姿势都无效了,想了很久没做出来这题,赛后才知道是利用数组来绕过, 这里分析了下原理,话不多说了,来一起看看详细的介绍吧。

来看下file_put_contents函数第二个参数data的官网定义:

data
要写入的数据。类型可以是 string,array 或者是 stream 资源(如上面所说的那样)。
 
如果 data 指定为 stream 资源,这里 stream 中所保存的缓存数据将被写入到指定文件中,这种用法就相似于使用 stream_copy_to_stream() 函数。
 
参数 data 可以是数组(但不能为多维数组),这就相当于 file_put_contents($filename, join('', $array))。

可以看到,data参数可以是数组, 会自动做join('',$array)转换为字符串的

该函数访问文件时,遵循以下规则:

  • 如果设置了 FILE_USE_INCLUDE_PATH,那么将检查 *filename* 副本的内置路径
  • 如果文件不存在,将创建一个文件
  • 打开文件
  • 如果设置了 LOCK_EX,那么将锁定文件
  • 如果设置了 FILE_APPEND,那么将移至文件末尾。否则,将会清除文件的内容
  • 向文件中写入数据
  • 关闭文件并对所有文件解锁
  • 如果成功,该函数将返回写入文件中的字符数。如果失败,则返回 False。

但我们字符串过滤函数一般是用preg_match函数来过滤的,如:

if(preg_match('/\</',$data)){
 die('hack');
}

我们知道,很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等, 但preg_match 函数出错返回false, 这里我们可以通过var_dump(preg_match('/\</',$data)); 来验证, 这样的话,preg_match 的正则过滤就失效了

因此,猜测文件上传的代码是这样写的

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 file_put_contents($filename.$ext, $data);
}
 
?>

于是我么可以传入content[]=<?php phpinfo();?>&ext=php 这样来绕过

修复方法

修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串,如果是数组会出错返回false

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 // file_put_contents($filename.$ext, $data);
 $f = fopen($filename.$ext);
 var_dump(fwrite($f,$data));
}
 
?>

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对三水点靠木的支持。

PHP 相关文章推荐
PHP版网站缓存加快打开速度的方法分享
Jun 03 PHP
PHP--用万网的接口实现域名查询功能
Dec 13 PHP
深入解析PHP的引用计数机制
Jun 14 PHP
浅析linux下apache服务器的配置和管理
Aug 10 PHP
PHP获取文件的MD5值并判断是否被修改的例子
Jun 19 PHP
ThinkPHP实现跨模块调用操作方法概述
Jun 20 PHP
PHP中实现接收多个name相同但Value不相同表单数据实例
Feb 03 PHP
php检索或者复制远程文件的方法
Mar 13 PHP
php异步:在php中使用fsockopen curl实现类似异步处理的功能方法
Dec 10 PHP
YII中Ueditor富文本编辑器文件和图片上传的配置图文教程
Mar 15 PHP
PHP结合Vue实现滚动底部加载效果
Dec 17 PHP
thinkphp5.1 框架导入/导出excel文件操作示例
May 25 PHP
PHP回调函数概念与用法实例分析
Nov 03 #PHP
PHP实现字符串翻转功能的方法【递归与循环算法】
Nov 03 #PHP
PHP空值检测函数与方法汇总
Nov 19 #PHP
使用PHPStorm+XDebug搭建单步调试环境
Nov 19 #PHP
php利用云片网实现短信验证码功能的示例代码
Nov 18 #PHP
swoole和websocket简单聊天室开发
Nov 18 #PHP
php单元测试phpunit入门实例教程
Nov 17 #PHP
You might like
PHP操作Memcache实例介绍
2013/06/14 PHP
使用array mutisort 实现按某字段对数据排序
2013/06/18 PHP
php静态文件返回304技巧分享
2015/01/06 PHP
php文档工具PHP Documentor安装与使用方法
2016/01/25 PHP
PHP简单实现模拟登陆功能示例
2017/09/15 PHP
PHP PDOStatement::fetchAll讲解
2019/01/31 PHP
PHP 范围解析操作符(::)用法分析【访问静态成员和类常量】
2020/04/14 PHP
jquery命令汇总,方便使用jquery的朋友
2012/06/26 Javascript
jquery中实现时间戳与日期相互转换
2016/04/12 Javascript
Nodejs进阶:如何将图片转成datauri嵌入到网页中去实例
2016/11/21 NodeJs
es6 字符串String的扩展(实例讲解)
2017/08/03 Javascript
jQuery中extend函数简单用法示例
2017/10/11 jQuery
基于Vue 2.0的模块化前端 UI 组件库小结
2017/12/21 Javascript
vscode 使用Prettier插件格式化配置使用代码详解
2020/08/10 Javascript
[02:09]EHOME夺得首届辉夜杯冠军—现场颁奖仪式
2015/12/28 DOTA
Python 自动刷博客浏览量实例代码
2017/06/14 Python
Python排序搜索基本算法之归并排序实例分析
2017/12/08 Python
Python实现将数据写入netCDF4中的方法示例
2018/08/30 Python
基于Python实现用户管理系统
2019/02/26 Python
关于python多重赋值的小问题
2019/04/17 Python
python读取Excel表格文件的方法
2019/09/02 Python
Python爬虫实现“盗取”微信好友信息的方法分析
2019/09/16 Python
python打印直角三角形与等腰三角形实例代码
2019/10/20 Python
使用Html5、CSS实现文字阴影效果
2018/01/17 HTML / CSS
HTML5 常用语法一览(列举不支持的属性)
2010/01/26 HTML / CSS
计算机专业个人简短的自我评价
2013/10/23 职场文书
计算机专业毕业生推荐信
2013/11/25 职场文书
服务生自我鉴定
2014/01/22 职场文书
个人简历自我评价范文
2014/02/04 职场文书
贷款承诺书范文
2014/05/19 职场文书
商务专员岗位职责范本
2014/06/29 职场文书
学校做一个有道德的人活动方案
2014/08/23 职场文书
2014领导班子四风问题对照检查材料思想汇报
2014/09/21 职场文书
违反工作规定检讨书范文
2014/12/14 职场文书
生鲜超市—未来中国最具有潜力零售业态
2019/08/02 职场文书
PHP实现两种排课方式
2021/06/26 PHP