小密圈专题(1)-配置文件写入问题
正文
p师傅的小密圈的一个问题
<?php
$str = addslashes($_GET['option']);
$file = file_get_contents('xxxxx/option.php');
$file = preg_replace('|\$option=\'.*\';|', "\$option='$str';", $file);
file_put_contents('xxxxx/option.php', $file);
这个场景十分经典,常用在修改配置文件写入,但是又需要做一定的防御。
法一(利用正则的.*、单引号):
http://love.lemon:82/test/test.php?option=aaa';%0aphpinfo();//
http://love.lemon:82/test/test.php?option=a
这个其实是利用了正则的匹配问题,因为仔细研究一下,可以看到正则匹配的是
$option='任意内容';
如果输入aaaaa';xxxxx
经过addslashes
的单引号处理,成为\'
最后也就是$option='aaaaa\';xxxxx';
正则匹配的会是啥?=。=,其实最后还是能全部匹配到的,也就是aaaaa\';xxxxx';
当然最后通过注入了换行符突破,当然还需要再访问一次
http://love.lemon:82/test/test.php?option=a
通过正则将\
替换掉
法二(利用preg_replace的转义):
http://love.lemon:82/test/test.php?option=aaa\';phpinfo();//
其中红色的框框中是经过preg_replace
替换后的$file
可以看到与一开始经过addslashes
函数处理后的aa\\\'
三个\
变成了两个\
猜测应该是preg_replace
还是做了转义的处理,导致如此的一个变化,所以最后写入文件的也就是$option='aaa\\';phpinfo()//';
know it then do it
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】凌霞软件回馈社区,博客园 & 1Panel & Halo 联合会员上线
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】博客园社区专享云产品让利特惠,阿里云新客6.5折上折
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· .NET Core 托管堆内存泄露/CPU异常的常见思路
· PostgreSQL 和 SQL Server 在统计信息维护中的关键差异
· C++代码改造为UTF-8编码问题的总结
· DeepSeek 解答了困扰我五年的技术问题
· 为什么说在企业级应用开发中,后端往往是效率杀手?
· Deepseek官网太卡,教你白嫖阿里云的Deepseek-R1满血版
· 2分钟学会 DeepSeek API,竟然比官方更好用!
· .NET 使用 DeepSeek R1 开发智能 AI 客户端
· DeepSeek本地性能调优
· 一文掌握DeepSeek本地部署+Page Assist浏览器插件+C#接口调用+局域网访问!全攻略