国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 開發 > PHP > 正文

探討:web上存漏洞及原理分析、防范方法

2024-05-04 23:11:34
字體:
來源:轉載
供稿:網友
網站提供上存功能,是很多站點經常會有功能,商城,論壇還有常見一些網盤站點。常見互聯網上面,我們也是經常聽說,某某站點出現上存漏洞,某某開源項目有上存漏洞。 從互聯網開始出現動態程序,上存漏洞像幽靈一樣,頻繁的出現在各種系統中。為什么,一個上存漏洞會這么頻繁出現呢。而且,有些系統反復修補,多次還沒有修補成功!其實主要問題,還是出現在上存原理上面。我們先看看,上存過程。
網站上存過程分析

復制代碼 代碼如下:


<?php
header("Content-type: text/html; charset=utf-8");
if($_FILES)
{
echo '<pre>';
var_dump($_FILES);
echo '</pre>';
}
?>
<form action="" enctype="multipart/form-data" method="POST">
<input type="file" size="50">
<input type="submit" value="提交" >
</form>


以上是個簡單測試例子,我們看看

探討:web上存漏洞及原理分析、防范方法


我們來分析下:
name來自 上存時候選擇文件名稱
type 是文件類型, 這個類型那里來的呢?呵呵,這里非常關鍵的。 很多時候,很多同人會認為,這個是服務器自動判斷生成的。 如果是這樣想,覺得也有可能。 php 封裝了上存,它自帶類庫好像可以的。 但是,反過來想想,你隨便選擇個什么格式文件,都會有格式類型。這樣一想,我們推斷這個值,可能也來自用戶輸入的。 我們來抓包看看我們類型。

探討:web上存漏洞及原理分析、防范方法


type值 也來自,用戶輸入值了。
size來自程序計算上存文件大小,這個是自動計算的。 相比我們都清楚的。

你說這么多有啥樣呢?
想必有朋友開始問了,我上面分析上存文件格式 ,跟開發出現漏洞有什么關聯呢。 其實,我們想想,上面說的,一個文件名稱name屬性,以及文件類型type屬性。 在我們上存文件,后端處理時候,會經常用到的。 作為開發者,在使用這2個變量,一定要繼續執行“一切輸入代碼是有害的”原則。你在使用時候,要把它當作,跟其它get,post 獲取變量一樣處理。 要檢測,過濾一切輸入變量。
我們經常做功能是,限定用戶輸入必須是某種格式文件,然后保存為該格式。分析到這里,下面有很多需要繼續分析地方,今天先提出大綱。接下來會分析這樣常見3類上存漏洞。
1.使用用戶文件名,生成文件,特殊字符過濾不嚴格,導致文件生成出現漏洞
2.移動文件目錄時候,由于采用用戶傳入的文件名拼接,生成到錯誤目錄
3.相信用戶輸入type 類型,直接將用戶文件名保存為文件

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 商水县| 株洲县| 奉节县| 富阳市| 双流县| 上高县| 饶阳县| 乐业县| 清河县| 镇雄县| 遂宁市| 稷山县| 邵武市| 惠东县| 石河子市| 浦县| 宁都县| 金寨县| 长海县| 稷山县| 永昌县| 全州县| 溧水县| 皋兰县| 永和县| 海丰县| 正宁县| 乌拉特中旗| 牡丹江市| 汉阴县| 土默特右旗| 宾川县| 元氏县| 芮城县| 友谊县| 大余县| 安多县| 湖北省| 通州区| 武平县| 兴宁市|