脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 网络编程 → JavaScript → javascript技巧 → PHP中pathinfo()函数安全问题

详解PHP中pathinfo()函数导致的安全问题

 更新时间：2017年01月05日 15:26:58   作者：Security  
这篇文章主要给大家介绍了PHP中pathinfo()函数导致的安全问题,文中给出了详细的介绍与示例代码，相信对大家的理解和学习具有一定的参考借鉴价值，需要的朋友可以参考下，下面来一起看看吧。

定义和用法

pathinfo() 函数以数组或字符串的形式返回关于文件路径的信息。

返回的数组元素如下：

  1. [dirname]:返回文件路径中的目录部分
  2. [basename]:返回文件路径中文件名的部分
  3. [extension]:返回文件路径中文件的类型的部分

语法

pathinfo(path,options)

参数

  1. path: 必需。规定要检查的路径。
  2. options 可选。规定要返回的数组元素。默认是 all。

可能的值：

  1. PATHINFO_DIRNAME - 只返回 dirname
  2. PATHINFO_BASENAME - 只返回 basename
  3. PATHINFO_EXTENSION - 只返回 extension

提示和注释

注释：如果不是请求所有的元素，则 pathinfo() 函数返回字符串。

php开启pathinfo 路由模式：pathinfo 模式 需要 php.ini 开启下面这个参数

cgi.fix_pathinfo=1

path_info模式：http://www.xxx.com/index.php/模块/方法

实例 1

<?php
print_r(pathinfo("/testweb/test.txt"));
?>

上面的代码将输出：

Array
(
[dirname] => /testweb
[basename] => test.txt
[extension] => txt
)

实例 2

<?php
var_dump(pathinfo("/testweb/test.txt",PATHINFO_DIRNAME));
var_dump(pathinfo("/testweb/test.txt",PATHINFO_BASENAME));
var_dump(pathinfo("/testweb/test.txt",PATHINFO_EXTENSION));
?>

上面的代码将输出：

string(8)"/testweb"
string(8)"test.txt"
string(3)"txt"

应用

目录不可控没有执行权限

pathinfo, 一种伪静态的用法，path_info 模式：http://www.xxx.com/index.php / 模块 / 方法：

sb.txt 被当成了模块，实际上请求的还是 6.php

一句话就执行了。

过 WAF 注入

本地安装 apache 安全狗

已知在开启 pathinfo 的情况下 (默认开启) 可以这样访问

常用注入语句被拦截

pathinfo 模式不拦截

总结

以上就是这篇文章的全部内容了，本文也算是抛砖引玉，更多用途请自测！希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。

您可能感兴趣的文章:

相关文章

  • JS如何设置滚动属性默认自动滚动到底部(overflow:scroll;)

    JS如何设置滚动属性默认自动滚动到底部(overflow:scroll;)

    这篇文章主要给大家介绍了关于JS如何设置滚动属性默认自动滚动到底部(overflow:scroll;)的相关资料,通过本文介绍的的JavaScript代码示例,你可以实现滚动条默认在最底部的效果,需要的朋友可以参考下
    2023-10-10
  • Openlayers实现扩散的动态点（水纹效果）

    Openlayers实现扩散的动态点（水纹效果）

    这篇文章主要为大家详细介绍了Openlayers实现扩散的动态点，水纹效果，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
    2020-08-08
  • 使用JS判断移动端手机横竖屏状态

    使用JS判断移动端手机横竖屏状态

    本文通过js和cas代码分别给大家介绍了移动端判断手机横竖屏状态的相关知识，非常不错，具有一定的参考借鉴价值，需要的朋友参考下吧
    2018-07-07
  • javascript中HTMLDOM操作详解

    javascript中HTMLDOM操作详解

    这篇文章主要介绍了javascript中HTMLDOM操作详解,需要的朋友可以参考下
    2014-12-12
  • 通过一篇文章由浅入深的理解JSONP并拓展

    通过一篇文章由浅入深的理解JSONP并拓展

    这篇文章主要给大家介绍了关于理解JSONP并拓展的相关资料,文中通过实例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2022-01-01
  • js父窗口关闭时子窗口随之关闭完美解决方案

    js父窗口关闭时子窗口随之关闭完美解决方案

    admin注销的时候，或者main.html关闭的时候，如何让打开的所有新窗口一起关闭，下面有个不错的解决方案，大家可以参考下
    2014-04-04
  • JavaScript开发者必备的10个Sublime Text插件

    JavaScript开发者必备的10个Sublime Text插件

    Sublime Text几乎是任何开发者在其工具箱的必备应用程序,这篇文章主要介绍了JavaScript开发者必备的10个Sublime Text插件，感兴趣的小伙伴们可以参考一下
    2016-02-02
  • TypeScript中的never类型你了解吗

    TypeScript中的never类型你了解吗

    TypeScript 中的 never 类型,表示：永远不会发生的值的类型,换句话说,就是不可能存在的类型,即没有值的类型,那么你了解TypeScript中的never类型吗,感兴趣的朋友跟着小编一起来看看吧
    2023-10-10
  • BootStrap Fileinput的使用教程

    BootStrap Fileinput的使用教程

    bootstrap-fileinput是基于bootstrap的上传控件。此控件在网上可以找到很多例子，接下来通过本文给大家分享bootstrap fileinput的使用教程，非常不错，感兴趣的朋友一起看看吧
    2016-12-12
  • JS 日期与时间戮相互转化的简单实例

    JS 日期与时间戮相互转化的简单实例

    下面小编就为大家带来一篇JS 日期与时间戮相互转化的简单实例。小编觉得挺不错的， 现在就分享给大家，也给大家做个参考。一起跟随小编过来看看吧
    2016-06-06

最新评论