PHP中危险的file_put_contents函数详解


Posted in PHP onNovember 04, 2017

前言

最近在EIS上遇到一道文件上传的题,发现过滤了<,这样基本很多姿势都无效了,想了很久没做出来这题,赛后才知道是利用数组来绕过, 这里分析了下原理,话不多说了,来一起看看详细的介绍吧。

来看下file_put_contents函数第二个参数data的官网定义:

data
要写入的数据。类型可以是 string,array 或者是 stream 资源(如上面所说的那样)。
 
如果 data 指定为 stream 资源,这里 stream 中所保存的缓存数据将被写入到指定文件中,这种用法就相似于使用 stream_copy_to_stream() 函数。
 
参数 data 可以是数组(但不能为多维数组),这就相当于 file_put_contents($filename, join('', $array))。

可以看到,data参数可以是数组, 会自动做join('',$array)转换为字符串的

该函数访问文件时,遵循以下规则:

  • 如果设置了 FILE_USE_INCLUDE_PATH,那么将检查 *filename* 副本的内置路径
  • 如果文件不存在,将创建一个文件
  • 打开文件
  • 如果设置了 LOCK_EX,那么将锁定文件
  • 如果设置了 FILE_APPEND,那么将移至文件末尾。否则,将会清除文件的内容
  • 向文件中写入数据
  • 关闭文件并对所有文件解锁
  • 如果成功,该函数将返回写入文件中的字符数。如果失败,则返回 False。

但我们字符串过滤函数一般是用preg_match函数来过滤的,如:

if(preg_match('/\</',$data)){
 die('hack');
}

我们知道,很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等, 但preg_match 函数出错返回false, 这里我们可以通过var_dump(preg_match('/\</',$data)); 来验证, 这样的话,preg_match 的正则过滤就失效了

因此,猜测文件上传的代码是这样写的

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 file_put_contents($filename.$ext, $data);
}
 
?>

于是我么可以传入content[]=<?php phpinfo();?>&ext=php 这样来绕过

修复方法

修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串,如果是数组会出错返回false

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 // file_put_contents($filename.$ext, $data);
 $f = fopen($filename.$ext);
 var_dump(fwrite($f,$data));
}
 
?>

总结

以上就是这篇文章的全部内容了,希望本文的内容对大家的学习或者工作具有一定的参考学习价值,如果有疑问大家可以留言交流,谢谢大家对三水点靠木的支持。

PHP 相关文章推荐
phpmyadmin 常用选项设置详解版
Mar 07 PHP
PHP中使用json数据格式定义字面量对象的方法
Aug 20 PHP
php在线解压ZIP文件的方法
Dec 30 PHP
php生成图片验证码
Jun 09 PHP
Smarty使用自定义资源的方法
Aug 08 PHP
Yii快速入门经典教程
Dec 28 PHP
php版微信js-sdk支付接口类用法示例
Oct 12 PHP
php mysql获取表字段名称和字段信息的三种方法
Nov 13 PHP
zend框架实现支持sql server的操作方法
Dec 08 PHP
php结合redis高并发下发帖、发微博的实现方法
Dec 15 PHP
php制作圆形用户头像的实例_自定义封装类源代码
Sep 18 PHP
解决laravel id非自增 模型取回为0 的问题
Oct 11 PHP
PHP回调函数概念与用法实例分析
Nov 03 #PHP
PHP实现字符串翻转功能的方法【递归与循环算法】
Nov 03 #PHP
PHP空值检测函数与方法汇总
Nov 19 #PHP
使用PHPStorm+XDebug搭建单步调试环境
Nov 19 #PHP
php利用云片网实现短信验证码功能的示例代码
Nov 18 #PHP
swoole和websocket简单聊天室开发
Nov 18 #PHP
php单元测试phpunit入门实例教程
Nov 17 #PHP
You might like
PHP延迟静态绑定示例分享
2014/06/22 PHP
PHP7.0版本备注
2015/07/23 PHP
php 判断过去离现在几年的函数(实例代码)
2016/11/15 PHP
js汉字转拼音实现代码
2013/02/06 Javascript
一个简单的jquery进度条示例
2014/04/28 Javascript
js实现鼠标划过给div加透明度的方法
2015/05/25 Javascript
JavaScript中的Math.SQRT1_2属性使用简介
2015/06/14 Javascript
全面了解javascript中的错误处理机制
2016/07/18 Javascript
小程序开发实战:实现九宫格界面的导航的代码实现
2017/01/19 Javascript
基于openlayers4实现点的扩散效果
2020/08/17 Javascript
JS实现遍历不规则多维数组的方法
2018/03/21 Javascript
详解swipe使用及竖屏页面滚动方法
2018/06/28 Javascript
微信小程序仿朋友圈发布动态功能
2018/07/15 Javascript
JavaScript的变量声明与声明提前用法实例分析
2019/11/26 Javascript
vue打包静态资源后显示空白及static文件路径报错的解决
2020/09/02 Javascript
Python yield 使用方法浅析
2017/05/20 Python
详解python执行shell脚本创建用户及相关操作
2019/04/11 Python
python控制nao机器人身体动作实例详解
2019/04/29 Python
python3 批量获取对应端口服务的实例
2019/07/25 Python
HTML5的video标签的浏览器兼容性增强方案分享
2016/05/19 HTML / CSS
移动端html5 meta标签的神奇功效
2016/01/06 HTML / CSS
世界上最悠久的自行车制造商:Ribble Cycles
2017/03/18 全球购物
德国领先的大尺码和超大尺码男装在线零售商:Bigtex
2019/06/22 全球购物
会计专业个人求职信范文
2014/01/08 职场文书
写给女生的道歉信
2014/01/08 职场文书
高中自我评价范文
2014/01/27 职场文书
计算机毕业生自荐信范文
2014/03/23 职场文书
个性婚礼策划方案
2014/05/17 职场文书
2014党员整改措施思想汇报
2014/10/07 职场文书
2014年中职班主任工作总结
2014/12/16 职场文书
2015年学生会主席工作总结
2015/04/21 职场文书
小学英语新课改心得体会
2016/01/22 职场文书
《百分数的认识》教学反思
2016/02/19 职场文书
python爬虫--selenium模块
2021/03/31 Python
用Python爬取各大高校并可视化帮弟弟选大学,弟弟直呼牛X
2021/06/11 Python
Nginx四层负载均衡的配置指南
2021/06/11 Servers