Hướng dẫn can users access php code? - người dùng có thể truy cập mã php không?

Mục lục

• Các vấn đề liên quan đến byte null

PHP phải tuân theo bảo mật được tích hợp trong hầu hết các hệ thống máy chủ liên quan đến quyền trên cơ sở tệp và thư mục. Điều này cho phép bạn kiểm soát các tập tin nào trong hệ thống tập tin có thể được đọc. Cần cẩn thận với bất kỳ tệp nào có thể đọc được thế giới để đảm bảo rằng chúng an toàn khi đọc bởi tất cả người dùng có quyền truy cập vào hệ thống tập tin đó.

Vì PHP được thiết kế để cho phép truy cập cấp độ người dùng vào hệ thống tập tin, nên hoàn toàn có thể viết tập lệnh PHP cho phép bạn đọc các tệp hệ thống như /etc /passwd, sửa đổi kết nối Ethernet của bạn, gửi công việc máy in lớn, v.v. Có một số ý nghĩa rõ ràng, trong đó bạn cần đảm bảo rằng các tệp mà bạn đọc và ghi vào là những tệp thích hợp.

Hãy xem xét tập lệnh sau, trong đó người dùng chỉ ra rằng họ muốn xóa một tệp trong thư mục nhà của họ. Điều này giả định một tình huống trong đó giao diện web PHP thường xuyên được sử dụng để quản lý tệp, vì vậy người dùng Apache được phép xóa các tệp trong thư mục nhà người dùng.

Ví dụ #1 Kiểm tra biến kém dẫn đến ....

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");

echo

Vì tên người dùng và tên tệp có thể được đăng từ mẫu người dùng, họ có thể gửi tên người dùng và tên tệp thuộc về người khác và xóa nó ngay cả khi họ không được phép làm như vậy. Trong trường hợp này, bạn muốn sử dụng một số hình thức xác thực khác. Hãy xem xét những gì có thể xảy ra nếu các biến được gửi là "../etc/" và "passwd". Mã sau đó sẽ đọc một cách hiệu quả:

Ví dụ #2 ... một cuộc tấn công hệ thống tập tin

// removes a file from anywhere on the hard drive that
// the PHP user has access to. If PHP has root access:
$username = $_POST['user_submitted_name']; // "../etc"
$userfile = $_POST['user_submitted_filename']; // "passwd"
$homedir  = "/home/$username"; // "/home/../etc"unlink("$homedir/$userfile"); // "/home/../etc/passwd"echo "The file has been deleted!";
?>

Có hai biện pháp quan trọng bạn nên thực hiện để ngăn chặn những vấn đề này.

• Chỉ cho phép các quyền hạn chế đối với nhị phân người dùng web PHP.
• Kiểm tra tất cả các biến được gửi.

Đây là một kịch bản cải tiến:

Ví dụ #3 Kiểm tra tên tệp an toàn hơn

// removes a file from the hard drive that
// the PHP user has access to.
$username = $_SERVER['REMOTE_USER']; // using an authentication mechanism
$userfile = basename($_POST['user_submitted_filename']);
$homedir  = "/home/$username";$filepath = "$homedir/$userfile";

if (

Tuy nhiên, ngay cả điều này không phải là không có sai sót của nó. Nếu hệ thống xác thực của bạn cho phép người dùng tạo đăng nhập người dùng của riêng họ và người dùng đã chọn đăng nhập "../etc/", hệ thống lại được hiển thị một lần nữa. Vì lý do này, bạn có thể thích viết một kiểm tra tùy chỉnh hơn:

Ví dụ #4 Kiểm tra tên tệp an toàn hơn

$username     = $_SERVER['REMOTE_USER']; // using an authentication mechanisim
$userfile     = $_POST['user_submitted_filename'];
$homedir      = "/home/$username";$filepath     = "$homedir/$userfile";

if (!

Tùy thuộc vào hệ điều hành của bạn, có rất nhiều tệp mà bạn nên quan tâm, bao gồm các mục nhập thiết bị (/ dev/ hoặc com1), các tệp cấu hình (/ etc/ tệp và các tệp .ini), các khu vực lưu trữ tệp nổi tiếng (/home/, tài liệu của tôi), v.v. Vì lý do này, thường dễ dàng tạo ra một chính sách mà bạn cấm mọi thứ ngoại trừ những gì bạn cho phép rõ ràng.

ẩn danh ¶ ¶

17 năm trước

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");1

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");2

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");3

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");4

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");5

fmrose tại ncsu dot edu ¶ ¶

17 năm trước

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");7

// remove a file from the user's home directory
$username = $_POST['user_submitted_name'];
$userfile = $_POST['user_submitted_filename'];
$homedir  = "/home/$username";unlink("$homedir/$userfile");8

fmrose tại ncsu dot edu ¶ ¶

Devik tại CDI dot cz ¶

echo0

21 năm trước ¶

Latchezar tzvetkoff ¶

echo1

echo2

13 năm trước ¶

Cronos586 (at) caramail (dot) com ¶

echo4

20 năm trước ¶

17 năm trước

echo5

echo6

echo7

fmrose tại ncsu dot edu ¶ ¶

Devik tại CDI dot cz ¶

echo9

"The file has been deleted!";
?> 0

"The file has been deleted!";
?> 1

"The file has been deleted!";
?> 2