当前位置: 首页 > article >正文

Web开发-PHP应用文件操作安全上传下载任意读取删除目录遍历文件包含

知识点:
1、安全开发-原生PHP-文件安全操作
2、安全开发-原生PHP-上传读取删除包含等
3、安全开发-原生PHP-代码审计文件安全

一、演示案例-WEB开发-文件安全-上传下载读取

文件上传

$_FILES:PHP中一个预定义的超全局变量,用于在上传文件时从客户端接收文件,并将其保存到服务器上。它是一个包含上传文件信息的数组,包括文件名、类型、大小、临时文件名等信息。
$_FILES["表单值"]["name"] 获取上传文件原始名称
$_FILES["表单值"]["type"] 获取上传文件MIME类型
$_FILES["表单值"]["size"] 获取上传文件字节单位大小
$_FILES["表单值"]["tmp_name"] 获取上传的临时副本文件名
$_FILES["表单值"]["error"] 获取上传时发生的错误代码
move_uploaded_file() 将上传的文件移动到指定位置的函数

文件下载

修改HTTP头实现文件读取解析下载:
header("Content-Type: application/octet-stream");
header("Content-Disposition: attachment; filename=\"" . $file . "\"");
header("Content-Length: " . filesize($file));
readfile($file);

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

文件读取

1、file_get_contents() 读取文件内容

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、fopen()、fread() 文件打开读入

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

二、演示案例-WEB开发-文件安全-删除遍历包含

文件删除

unlink() 文件删除函数
调用命令删除:system shell_exec exec等

在这里插入图片描述

文件显示(目录遍历)

1.打开目录读取文件列表
2.递归循环读取文件列表
3.判断是文件还是文件夹
4.PHP.INI目录访问控制

is_dir() 函数用于检查指定的路径是否是一个目录

opendir() 函数用于打开指定的目录,返回句柄,用来读取目录的文件和子目录

readdir() 函数用于从打开的目录句柄中读取目录中的文件和子目录

在这里插入图片描述
在这里插入图片描述

open_basedir:PHP.INI中的设置用来控制脚本程序访问目录

scandir() 函数返回指定目录中的文件和目录列表,以数组形式返回

在这里插入图片描述

ini_set(‘open_basedir’,DIR); 设置配置文件中,只能访问本目录

文件包含

在这里插入图片描述

include

在这里插入图片描述
在这里插入图片描述

require

在这里插入图片描述
在这里插入图片描述

include_once

在这里插入图片描述
在这里插入图片描述

require_once

三、演示案例-WEB开发-文件安全-代码审计案例

1、Rrzcms-遍历读取

https://xz.aliyun.com/t/10932
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

黑盒角度

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

白盒角度

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

2、Metinfo-文件下载

https://mp.weixin.qq.com/s/te4RG0yl_truE5oZzna3Eg
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3、Xhcms-文件包含

https://xz.aliyun.com/t/11310
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述


http://www.kler.cn/a/588779.html

相关文章:

  • 深入解析工厂模式及其C#实现
  • 【k8s002】k8s健康检查与故障诊断
  • Ubuntu下安装后anaconda出现conda:command not found
  • 使用 WebP 优化 GPU 纹理占用
  • 初阶数据结构--复杂度
  • Flutter桌面开发(三、widget布局与表单)
  • Python手写机器学习的“线性回归”算法
  • 深度学习CNN特征提取与匹配
  • 【AWS入门】AWS云计算简介
  • 机器学习 [白板推导](三)[线性分类]
  • 【C++】一文吃透STL容器——list
  • deepseek GRPO算法保姆级讲解(数学原理+源码解析+案例实战)
  • 详解Flutter单线程模型,以及Flutter是如何通过单线程实现异步的
  • 云原生周刊:Istio 1.25.0 正式发布
  • [Linux][经验总结]Ubuntu6.11.0 docker更换镜像源(实操可用的正确方法)
  • 摄像头模块ISP处理流程
  • go程序调用k8s pod副本的名称IP手动赋值给configmap的参数
  • 【网络原理】关于HTTP的进化之HTTPS的加密原理的那些事
  • 【sklearn 01】人工智能概述
  • java常量池