; d% C+ }0 e- D1 Y5 p7 v {( _
php远端档包含漏洞基本
; E8 X i1 l. U# t) D( {! e! H这篇文章里我会告诉php远程档包含漏洞的原理，初涉程式师的人必看。
; \) D" w$ A/ @/ O+ _本帖隐藏的内容需要回复才可以浏览3 C5 t! T% J ]# I* a
首先的问题是，什么才是”远程档包含漏洞“？简要的回答是伺服器通过php的任意档包含过滤不严，从而去执行一个恶意档，这是个程式师过滤上的问题，请记住，所有的cgi程式都有这样的bug。$ R, S" N5 p" }# N; V
1.找出bug：5 }9 b% S2 |& R
为了发现目标，我们首先要知道包含两个字的含义，在所有语言里(大多数)都有这种方法包含任意的档。在php里，我们使用include()函数，它的工作流程：+ c$ t& h* K: a4 I
如果你在Main.php里包含include1.php,我将这样写include("include1.php").不是很科学，但你要知道其中的道理。
b9 h* t( p4 y; _- V5 l0 a6 H) Y我们先看这个，当用户输入通过后就包含档，也就是
, [0 o6 L/ B1 o' a! I9 j. G qif ($_GET |
发表于 2012-9-15 14:06:02
收藏
支持
反对