当前位置：首页 > 资讯 > 技术文档

PHP中危险的file_put_contents函数详解

时间：2020-05-06 03:03 编辑：来源：阅读：
扫一扫，手机访问

摘要：PHP中危险的file_put_contents函数详解

[b]前言[/b] 最近在EIS上遇到一道文件上传的题，发现过滤了<,这样基本很多姿势都无效了，想了很久没做出来这题，赛后才知道是利用数组来绕过, 这里分析了下原理，话不多说了，来一起看看详细的介绍吧。来看下file_put_contents函数第二个参数data的官网定义:

data
要写入的数据。类型可以是 string，array 或者是 stream 资源（如上面所说的那样）。
 
如果 data 指定为 stream 资源，这里 stream 中所保存的缓存数据将被写入到指定文件中，这种用法就相似于使用 stream_copy_to_stream() 函数。
 
参数 data 可以是数组（但不能为多维数组），这就相当于 file_put_contents($filename, join('', $array))。

可以看到，data参数可以是数组, 会自动做[code]join('',$array)[/code]转换为字符串的 [b]该函数访问文件时，遵循以下规则：[/b] [list] [*]如果设置了 FILE_USE_INCLUDE_PATH，那么将检查 *filename* 副本的内置路径[/*] [*]如果文件不存在，将创建一个文件[/*] [*]打开文件[/*] [*]如果设置了 LOCK_EX，那么将锁定文件[/*] [*]如果设置了 FILE_APPEND，那么将移至文件末尾。否则，将会清除文件的内容[/*] [*]向文件中写入数据[/*] [*]关闭文件并对所有文件解锁[/*] [*]如果成功，该函数将返回写入文件中的字符数。如果失败，则返回 False。[/*] [/list] 但我们字符串过滤函数一般是用preg_match函数来过滤的,如:

if(preg_match('/\</',$data)){
 die('hack');
}

我们知道，很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等，　但preg_match 函数出错返回false, 这里我们可以通过[code]var_dump(preg_match('/\</',$data)); [/code]来验证，　这样的话，preg_match 的正则过滤就失效了因此，猜测文件上传的代码是这样写的

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 file_put_contents($filename.$ext, $data);
}
 
?>

于是我么可以传入[code]content[]=<?php phpinfo();?>&ext=php [/code]这样来绕过 [b]修复方法 [/b] 修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串，如果是数组会出错返回false

<?php 
 
if(isset($_POST['content']) && isset($_POST['ext'])){
 $data = $_POST['content'];
 $ext = $_POST['ext'];
 
 //var_dump(preg_match('/\</',$data));
 if(preg_match('/\</',$data)){
  die('hack');
 }
 $filename = time();
 // file_put_contents($filename.$ext, $data);
 $f = fopen($filename.$ext);
 var_dump(fwrite($f,$data));
}
 
?>

[b]总结[/b] 以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对编程素材网的支持。

全部评论(0)

上一篇：PHP实现补齐关闭的HTML标签
下一篇：PHP中strcmp()和strcasecmp()函数字符串比较用法分析

资讯排行榜
更多>>