PHP变量覆盖漏洞都有哪些-创新互联

本篇文章给大家分享的是有关PHP变量覆盖漏洞都有哪些,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。

成都网络公司-成都网站建设公司创新互联公司10多年经验成就非凡,专业从事做网站、成都网站设计,成都网页设计,成都网页制作,软文发布平台一元广告等。10多年来已成功提供全面的成都网站建设方案,打造行业特色的成都网站建设案例,建站热线:028-86922220,我们期待您的来电!

全局变量覆盖

当register_global=ON时,变量来源可能是各个不同的地方,比如页面的表单,Cookie等。

< ?php   echo "Register_globals: ".(int)ini_get("register_globals")."   ";   if ($auth){   echo "private!";   }   ?>

当register_globals=OFF时,这段代码不会出问题。

但是当register_globals=ON时,提交请求URL:http://www.xuebuyuan.com/test.php?auth=1,变量$auth将自动得到赋值。得到的结果为

Register_globals:1

private!

小记:如果上面的代码中,已经对变量$auth赋了初始值,比如$auth=0,那么即使在URL中有/test.php?auth=1,也不会将变量覆盖,也就是说不会打印出private!

通过$GLOBALS获取的变量,也可能导致变量覆盖。

< ?php   echo "Register_globals:".(int)ini_get("register_globals")."   ";   if (ini_get('register_globals')) foreach($_REQUEST as $k=>$v) unset(${$k});

print $a;

print $_GET[b];

?>

变量$a未初始化,在register_globals=ON时,再尝试控制“$a”的值(http://www.xuebuyuan.com/test1.php?a=1&b=2),会因为这段代码而出错。

而当尝试注入“GLOBALS[a]”以覆盖全局变量时(http://www.xuebuyuan.com/test1.php?GLOBALS[a]=1&b=2),则可以成功控制变量“$a”的值。这是因为unset()默认只会销毁局部变量,要销毁全局变量必须使用$GLOBALS。

而在register_globals=OFF时,则无法覆盖到全局变量。

小记:register_globals的意思是注册为全局变量,所以当On的时候,传递过来的值会被直接注册为全局变量而直接使用,当为OFF的时候,就需要到特定的数组中去得到它。unset用于释放给定的变量

extract()变量覆盖

< ?php   $auth = '0';   extract($_GET);   if($auth==1){   echo "private!";   }else{   echo "public!";   }   ?>

假设用户构造以下链接:http://www.xuebuyuan.com/test1.php?auth=1

界面上会打印出private!

安全的做法是确定register_globals=OFF后,在调用extract()时使用EXTR_SKIP保证已有变量不会被覆盖。

小记:PHP extract() 函数从数组中把变量导入到当前的符号表中。对于数组中的每个元素,键名用于变量名,键值用于变量值。

遍历初始化变量

常见的一些以遍历的方式释放变量的代码,可能会导致变量覆盖。

< ?php   $chs = '';   if($_POST && $charset != 'utf-8'){   $chs = new Chinese('UTF-8', $charset);   foreach($_POST as $key => $value){

$$key = $chs->Convert($value);

}

unset($chs);

}

?>

若提交参数chs,则可覆盖变量"$chs"的值。

小记:在代码审计时需要注意类似“$$k”的变量赋值方式有可能覆盖已有的变量,从而导致一些不可控制的结果。

import_request_variables变量覆盖

< ?php   $auth = '0';   import_request_variables('G');   if($auth == 1){   echo "private!";   }else{   echo "public!";   }   ?>

当用户输入http://www.xuebuyuan.com/test1.php?auth=1时,网页上会输出private!

import_request_variables('G')指定导入GET请求中的变量,从而导致变量覆盖。

小记:import_request_variables — 将 GET/POST/Cookie 变量导入到全局作用域中。如果你禁止了 register_globals,但又想用到一些全局变量,那么此函数就很有用。

parse_str()变量覆盖

//var.php?var=new

$var='init';

parse_str($_SERVER['QUERY_STRING']);

print $var;

与parse_str()类似的函数还有mb_parse_str()

小记:parse_str — 将字符串解析成多个变量,如果参数str是URL传递入的查询字符串(query string),则将它解析为变量并设置到当前作用域。

以上就是PHP变量覆盖漏洞都有哪些,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。


当前文章:PHP变量覆盖漏洞都有哪些-创新互联
分享地址:http://myzitong.com/article/djdihi.html