浅析PHP程序中的目录遍历漏洞

作者佚名技术来源 NET编程浏览发布时间 2012-05-23

　　目录遍历漏洞在国内外有许多不同的叫法,比如也可以叫做信息泄露漏洞,非授权文件包含漏洞.名称虽然多,可他们却有一个共同的成因,就是在程序中没有过滤用户输入的../和./之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件,其危害可想而知.这类漏洞大家比较熟悉的可能就是在一些邮件列表程序以及网络硬盘程序中,其实这类漏洞还广泛存在与一些国外的BLOG程序中,这类漏洞大概分两种下面就来通过实例来说明这类漏洞是如何产生以及该如何防范.

　　首先,我们来看一个国外的BLOG,前几天从网上下了一个名为LoudBlog的BLOG程序,

　　在它的index.php页面中看到如下代码:

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

浅析PHP程序中的目录遍历漏洞

作者佚名技术来源 NET编程浏览发布时间 2012-05-23

content

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!

分享到：更多

你可能对下面的文章感兴趣

上一篇: 高效程序员的搜索技巧下一篇: 站内搜索HTML版

关于浅析PHP程序中的目录遍历漏洞的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

GET[''page''])) { $loadme = "inc/backend_postings.php"; }<-->

　　//build an include-path from the url-request

　　else {

　　$loadme = "inc/backend_" . 浅析PHP程序中的目录遍历漏洞 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

浅析PHP程序中的目录遍历漏洞

作者佚名技术来源 NET编程浏览发布时间 2012-05-23

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: 高效程序员的搜索技巧下一篇: 站内搜索HTML版

关于浅析PHP程序中的目录遍历漏洞的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

GET[''page''] . ".php";

　　}

　　//yee-hah! finally we do show real content on our page!

　　include ($loadme);

　　这段程序很简单却包含了一个可怕的漏洞,变量$page是我们GET上去的,如果没有设置page参数,程序就自动包含inc/backend_postings.php这个文件,如果有page参数就把$page的值放到inc目录下以backend_前缀开头的文件形成一个新的文件.这里并没有对$page的值做任何的过滤,导致我们可以遍历所有文件了.

　　这里要注意的是,我们提交的$page的值会自动的加上php后缀,所以我们阅读php文件是不会有效果的.当然我们可以读一些配置文件也是很有用的.下面就来测试一下,我们在inc目录外建立一个 TXT文件,内容为Wh0 !s H4K_BaN?我们提交如下URL看看结果:

　　http://localhost/loudblog/loudblog/loudblog/index.php?page=/../../hello.txt%00这里要说的是由于变量会加上php后缀,所以我们要用%00来截断后缀这样才能正常显示文件内容,结果如图1

　　测试成功说明漏洞存在了,那我们接着读一些敏感文件吧,提交如下URL:

　　http://localhost/loudblog/loudblog/loudblog/index.php?page=/../../../../../../conf/httpd.conf%00结果如图2

　　APACHE的配置文件也顺利读出来了,接下来就来看另外一种情况.

　　这类漏洞主要是存在与基于PHP+TXT结构的程序中,漏洞代码也是来自于一个国外的BLOG,代码如下:

　　$act = 浅析PHP程序中的目录遍历漏洞 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

浅析PHP程序中的目录遍历漏洞

作者佚名技术来源 NET编程浏览发布时间 2012-05-23

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: 高效程序员的搜索技巧下一篇: 站内搜索HTML版

关于浅析PHP程序中的目录遍历漏洞的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

GET[''act''];

　　if ($act == '''')

　　{

　　include("blog.txt");

　　}

　　else

　　{

　　include("act/$act.txt");

　　}

　　$blog_id = 浅析PHP程序中的目录遍历漏洞 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

浅析PHP程序中的目录遍历漏洞

作者佚名技术来源 NET编程浏览发布时间 2012-05-23

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: 高效程序员的搜索技巧下一篇: 站内搜索HTML版

关于浅析PHP程序中的目录遍历漏洞的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

GET[''blogid''];

　　if ($blog_id == '''')

　　{

　　include("blog.txt");

　　}

　　else

　　{

　　include("./blog_entries/$blog_id.txt");

　　}

　　从上面的代码可以清晰的看出问题所在，第一段程序获得浅析PHP程序中的目录遍历漏洞 - 凌众科技

网站建设|独享带宽服务器|优惠促销机型|付款方式|联系我们

快速业务通道

欢迎光临凌众科技，我们将竭诚为您提供最优质的服务！业务电话：0592-5908028 技术支持电话：0592-5908020

技术文章 > Web编程 > PHP编程 > 正文

文件 -1 text win2 服务域名

浅析PHP程序中的目录遍历漏洞

作者佚名技术来源 NET编程浏览发布时间 2012-05-23

content

分享到：更多

你可能对下面的文章感兴趣

上一篇: 高效程序员的搜索技巧下一篇: 站内搜索HTML版

关于浅析PHP程序中的目录遍历漏洞的所有评论

随机推荐

地址(ADD)：厦门软件园二期望海路63号701E（东南融通旁）邮编(ZIP)：361008

电话：0592-5908028 传真：0592-5908039 咨询信箱：web@lingzhong.cn 咨询OICQ：173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024 ICP备案:闽ICP备05037997号

GET[]提交的数据并赋值给$act，这里没有对act做任何的过滤，而在后面判断如果变量为空就把blog.txt包含进来，如果不为空就包含act目录下的$act.txt文件，不过只能读以.txt结尾的文件，读别的文件加上 txt后缀后会提示找不到文件，可以配合某些上传漏洞把文件包含进去，比如提交如下URL:

　　index.php?act=blog&blogid=../../filename这样带到程序里就成了include("./filename.txt");包含近来的文件只要里面含有PHP代码就算后缀是TXT文件也会被执行，原理给上面的一样,我就不截图了.

　　上面分别介绍了现在最主要的两种目录遍历漏洞,从表面上看基于TXT的PHP程序如果有这类漏洞似乎利用更方便一些,其实两者的危害性都是等价的.其实避免这类漏洞也是很简单的事情,象$blog-id这类数字形的参数只需用intval()函数强制整形化就可以了,对于字符形的参数我们可以自己写一个过滤函数把危险字符过滤掉,类似代码如下:

　　function fuckchar($var){

　　$var = str_replace("..","",$var);

　　$var = str_replace(".","",$var);

　　$var = str_replace("/","",$var);

　　$var = str_replace("\","",$var);

　　$var = str_replace(" ","",$var);

　　}

　　大家可以自己测试一下这类漏洞,不管什么语言过滤的思路都是一样的,用GOOGLE搜索: powered by Loudblog可以找到一些这类程序,不过官方现在已经推出新版本了,更多的漏洞等待大家自己去发掘吧.

　　当PHP配置文件中的allow_url_open打开的话，我们可以在自己的WEB服务器上建立一个同名文件里面包含shell命令，然后提交我们自己建立的shell文件让被攻击的服务器远程包含，可以以WEB权限执行命令，这样就是所谓的远程执行命令漏洞了。

分享到：更多

你可能对下面的文章感兴趣

上一篇: 高效程序员的搜索技巧下一篇: 站内搜索HTML版

关于浅析PHP程序中的目录遍历漏洞的所有评论