一区二区久久-一区二区三区www-一区二区三区久久-一区二区三区久久精品-麻豆国产一区二区在线观看-麻豆国产视频

php allow_url_include的應(yīng)用和解釋

因?yàn)檫@個(gè)原因,許多安全研究人員建議在php.ini配置中禁用指向allow_url_fopen。不幸的是,許多推薦這種方法的人,并沒有意識(shí)到,這樣會(huì)破壞很多的應(yīng)用并且并不能保證100%的解決remote URL includes以及他帶來的不安全性。

通常,用戶要求在他們使用其他的文件系統(tǒng)函數(shù)的時(shí)候,php允許禁止URL包含和請(qǐng)求聲明支持。

因?yàn)檫@個(gè)原因,計(jì)劃在php6中提供allow_url_include。在這些討論之后,這些特性在php5.2.0 中被backported。現(xiàn)在大多數(shù)的安全研究人員已經(jīng)改變了他們的建議,只建議人們禁止allow_url_include。

不幸的是,allow_url_fopen和allow_url_include并不是導(dǎo)致問題的原因。一方面來說在應(yīng)用中包含本地文件仍然是一件足夠危險(xiǎn)的事情,因?yàn)楣粽呓?jīng)常通過sessiondata, fileupload, logfiles,...等方法獲取php代碼………

另一方面allow_url_fopen和allow_url_include只是保護(hù)了against URL handles標(biāo)記為URL.這影響了http(s) and ftp(s)但是并沒有影響php或date(new in php5.2.0) urls.這些url形式,都可以非常簡(jiǎn)單的進(jìn)行php代碼注入。

Example 1: Use php://input to read the POST data 

<?php
// Insecure Include
// The following Include statement will
// include and execute everything POSTed
// to the server

include "php://input";
?>

Example 2: Use data: to Include arbitrary code

<?php
// Insecure Include
// The following Include statement will
// include and execute the base64 encoded
// payload. Here this is just phpinfo()

include "data:;base64,PD9waHAgcGhwaW5mbygpOz8+";
?>

把這些放到我們的運(yùn)算里面將會(huì)非常明顯的發(fā)現(xiàn)既不是url_allow_fopen也不是url_allor_include 被保障。這些只是因?yàn)檫^濾器很少對(duì)矢量進(jìn)行過濾。能夠100%解決這個(gè)URL include vulnerabilities的方法是我們的Suhosin擴(kuò)展.

php技術(shù)php allow_url_include的應(yīng)用和解釋,轉(zhuǎn)載需保留來源!

鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如作者信息標(biāo)記有誤,請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除,多謝。

主站蜘蛛池模板: 成人xxx免费视频播放 | www久久com | 欧美色综合图片区19p | 伊人久久精品久久亚洲一区 | 六月丁香婷婷激情 | 中文字幕久久网 | 亚洲国产精品一区二区三区久久 | 在线观看精品视频一区二区三区 | 成人免费黄色网址 | 二区久久国产乱子伦免费精品 | 久久国产精品国产自线拍免费 | 国产精品福利在线观看免费不卡 | 日本三级一区二区三区 | 午夜视频在线观看免费视频 | 午夜在线免费观看视频 | 国产日韩精品一区二区三区 | 韩国免费一级片 | 91精品国产综合久久久久久 | 小说专区图片专区 | 色婷婷中文字幕在线一区天堂 | www99热| 婷婷六| 久久91精品国产91久久小草 | 亚洲精品国产啊女成拍色拍 | 久久精品国产清自在天天线 | 美女被男人桶到嗷嗷叫爽网站 | 日本一道本中文字幕 | 91伊人网| 视频一区二区三区在线观看 | 伊人网久久网 | 久久88色综合色鬼 | 久久精品久久久久久久久人 | 精品久久久久久久久中文字幕 | 亚洲国产成人久久精品动漫 | 麻豆91在线播放 | 麻豆久久精品免费看国产 | 黄色在线观看国产 | 久久综合九色综合狠狠97 | 成人免费在线视频 | 精品国产bdsm | 天天在线综合网 |