PHP中危险的file_put_contents函数详解

发布时间：2021-03-18 02:07:03 所属栏目：编程来源：网络整理

导读：前言最近在EIS上遇到一道文件上传的题，发现过滤了来看下file_put_contents函数第二个参数data的官网定义: 如果 data 指定为 stream 资源，这里 stream 中所保存的缓存数据将被写入到指定文件中，这种用法就相似于使用 stream_copy_to_stream() 函数。参

前言

最近在EIS上遇到一道文件上传的题，发现过滤了<,这样基本很多姿势都无效了，想了很久没做出来这题，赛后才知道是利用数组来绕过,这里分析了下原理，话不多说了，来一起看看详细的介绍吧。

来看下file_put_contents函数第二个参数data的官网定义:

如果 data 指定为 stream 资源，这里 stream 中所保存的缓存数据将被写入到指定文件中，这种用法就相似于使用 stream_copy_to_stream() 函数。

参数 data 可以是数组（但不能为多维数组），这就相当于 file_put_contents($filename,join('',$array))。

可以看到，data参数可以是数组,会自动做join('',$array)转换为字符串的

该函数访问文件时，遵循以下规则：

如果设置了 FILE_USE_INCLUDE_PATH，那么将检查 *filename* 副本的内置路径
如果文件不存在，将创建一个文件
打开文件
如果设置了 LOCK_EX，那么将锁定文件
如果设置了 FILE_APPEND，那么将移至文件末尾。否则，将会清除文件的内容
向文件中写入数据
关闭文件并对所有文件解锁
如果成功，该函数将返回写入文件中的字符数。如果失败，则返回 False。

但我们字符串过滤函数一般是用preg_match函数来过滤的,如:

我们知道，很多处理字符串的函数如果传入数组会出错返回NULL,如strcmp,strlen,md5等，　但preg_match 函数出错返回false,这里我们可以通过var_dump(preg_match('/来验证，　这样的话，preg_match 的正则过滤就失效了


因此，猜测文件上传的代码是这样写的
if(isset($_POST['content']) && isset($_POST['ext'])){

$data = $_POST['content'];

$ext = $_POST['ext'];
//var_dump(preg_match('/&;/',$data));

if(preg_match('/&;/',$data)){

die('hack');

}

$filename = time();

file_put_contents($filename.$ext,$data);

}
?>

于是我么可以传入content[]=&ext=php 这样来绕过
修复方法

修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串，如果是数组会出错返回false
if(isset($_POST['content']) && isset($_POST['ext'])){

$data = $_POST['content'];

$ext = $_POST['ext'];
//var_dump(preg_match('/&;/',$data)){

die('hack');

}

$filename = time();

// file_put_contents($filename.$ext,$data);

$f = fopen($filename.$ext);

var_dump(fwrite($f,$data));

}
?>

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对编程之家的支持。
                        （编辑：核心网）
【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!

把not in 更换成not e	mydumper工具运用介绍
别花冤枉钱买专栏了！	Mysql索引类型创建错误