浅析PHP程序中的目录遍历漏洞

目录 遍历 漏洞 在国内外有许多不同的叫法,比如也可以叫做信息泄露 漏洞 ,非授权文件包含 漏洞 .名称虽然多,可他们却有一个共同的成因,就是在 程序 中没有过滤用户输入的../和./之类的 目录 跳转符,导致恶意用户可以通过提交 目录 跳转来遍历 服务器 上的任

　　目录遍历漏洞在国内外有许多不同的叫法,比如也可以叫做信息泄露漏洞,非授权文件包含漏洞.名称虽然多,可他们却有一个共同的成因,就是在程序中没有过滤用户输入的../和./之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件,其危害可想而知.这类漏洞大家比较熟悉的可能就是在一些邮件列表程序以及网络硬盘程序中,其实这类漏洞还广泛存在与一些国外的BLOG程序中,这类漏洞大概分两种下面就来通过实例来说明这类漏洞是如何产生以及该如何防范.

　　首先,我们来看一个国外的BLOG,前几天从网上下了一个名为LoudBlog的BLOG程序,

　　在它的index.php页面中看到如下代码:

<p><span>//</span><span>build an include-path from the url-request</span><span><br></span><span>　　</span><span>else</span><span> {<br>　　</span><span>$loadme</span><span>=</span><span>"</span><span>inc/backend_</span><span>"</span><span>.</span><span>$_GET</span><span>[</span><span>'</span><span>page</span><span>'</span><span>] </span><span>.</span><span>"</span><span>.php</span><span>"</span><span>;<br>　　}<br>　　</span><span>//</span><span>yee-hah! finally we do show real content on our page!</span><span><br></span><span>　　</span><span>include</span><span> (</span><span>$loadme</span><span>);<br>　　</span><span>?></span></p>

　　这段程序很简单却包含了一个可怕的漏洞,变量$page是我们GET上去的,如果没有设置page参数,程序就自动包含inc/backend_postings.php这个文件,如果有page参数就把$page的值放到inc目录下以backend_前缀开头的文件形成一个新的文件.这里并没有对$page的值做任何的过滤,导致我们可以遍历所有文件了.

　　这里要注意的是,我们提交的$page的值会自动的加上php后缀,所以我们阅读php文件是不会有效果的.当然我们可以读一些配置文件也是很有用的.下面就来测试一下,我们在inc目录外建立一个 TXT文件,内容为Wh0 !s H4K_BaN?我们提交如下URL看看结果:

　　http://localhost/loudblog/loudblog/loudblog/index.php?page=/../../hello.txt