『踩坑记录』PHP-使用ini_set()无法修改phar.readonly

最新推荐文章于 2024-01-03 08:30:43 发布
最新推荐文章于 2024-01-03 08:30:43 发布
阅读量2.1k 收藏
点赞数
文章标签： php ini_set phar phar.readonly php.ini
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Xxy605/article/details/120084858
版权

文章目录

问题描述

使用ini_set无法修改php.ini中的phar.readonly
在这里插入图片描述

原因

翻阅官方文档可知，该参数默认启动，因安全因素只能在php.ini中修改

PHP: Runtime Configuration - Manual
在这里插入图片描述
注意：
由于安全原因，这个设置只能在php.ini中取消。如果phar.readonly在php.ini中被禁用，用户可以在脚本中启用phar.readonly或者在以后禁用它。如果 php.ini 中启用了 phar.readonly，脚本可以无害地 "重新启用 "这个 INI 变量，但不能禁用它。

另外官方文档也注明：ini_get不是可以修改所有参数

PHP: ini_set - Manual
在这里插入图片描述

如何解决？

手动修改php.ini

[Phar]
phar.readonly = Off;

完

Ho1aAs
关注
利用PHAR协议进行PHP反序列化攻击
Jeeseen123的博客
06-28 418
PHAR (“Php ARchive”) 是PHP中的打包文件，相当于Java中的JAR文件，在php5.3或者更高的版本中默认开启。PHAR文件缺省状态是只读的，当我们要创建一个Phar文件需要修改php.ini中的phar.readonly，修改为：phar.readonly = 0 当通过phar://协议对phar文件进行文件操作时，将会对phar文件中的Meta-data进行反序列化操作，可能造成一些反序列化漏洞。 本文由锦行科技的安全研究团队提供，从攻击者的角度展示了PHAR反序列化攻击的原理和
php项目打包成phar,PHP：Phar的打包和使用
weixin_42184924的博客
03-26 1273
什么是Phar?Phar是PHP里类似于Jar的一种打包文件，可以将整个应用打包，便于部署等。安装需求Phar需要 PHP >= 5.2，在 PHP5.3或以上，Phar已经包含在内置的扩展中，在这之前可以通过`PECL`扩展安装。运行时配置通过`php.ini`的配置项，可以设定一些Phar的函数行为方式。配置项默认值解释phar.readonly1只允许读，只能在php.ini中取消设...
php readonly,disabled by the php.ini setting phar.readonly
weixin_39926749的博客
03-23 519
1,最近看了一下phar模块，就是php自己的打包打包结果和java的jar类似但是我就简单执行一行newPhar('my-demo.phar');报错啦:报错信息：Uncaught exception 'UnexpectedValueException' with message 'creating archive "my-demo.phar" disabled by the php.ini ...
php.ini 只读,disabled by the php.ini setting phar.readonly
weixin_35835030的博客
03-25 1527
1,最近看了一下phar模块，就是php自己的打包打包结果和java的jar类似但是我就简单执行一行 new Phar('my-demo.phar');报错啦:报错信息：Uncaught exception 'UnexpectedValueException' with message 'creating archive "my-demo.phar" disabled by the php.in...
解决 ‘phar.readonly‘ 设置为 ‘On‘ 的问题，轻松构建可写的 phar 文件
最新发布
奇妙的Bug之旅
01-03 1031
然而，有时候你可能会遇到一个问题，即 ‘phar.readonly’ 选项被设置为 ‘On’，导致你无法修改或添加文件到 phar 文件中。为了解决这个问题，我们需要将 ‘phar.readonly’ 设置为 ‘Off’，或者通过命令行参数 ‘php -d phar.readonly=0’ 来执行。至此，你已经学会了如何解决 ‘phar.readonly’ 设置为 ‘On’ 的问题，并成功构建了可写的 phar 文件。首先，我们需要确认当前环境中 ‘phar.readonly’ 的值是否为 ‘On’。
php phar 无法创建,php – 与Phar的奇怪错误消息
weixin_36444881的博客
03-18 434
使用phar创建tar.gz归档文件会返回一个奇怪的错误,以下是错误消息：exception ‘BadMethodCallException’ with message ‘Unable to add newlyconverted phar“c:/www/dimg/uploads/7e6d3a5e39e43d1351e7069517f11250.tar.gz” to thelist of phars...
phar笔记
slongzhang的博客
08-20 180
php phar打包
PHP phar反序列化
weixin_55190422的博客
09-23 640
以题为例 进来后我们注册一个账户并登录 查看一下网页源代码发，并没有发现什么我们上传个文件看看能不能通过菜刀获取权限 发现并不能连接上。此时我们通过BP抓包看看能不能获取到有用的信息 发现一个filename裸露在我们视野我们考虑让filename=xxx.php获取到index.php 我们这样尝试发现没用这是为啥呢？这里有个细节我们一般上传文件都是在网站主目录下的，所以这里需要跳转到上级目录所以我们需要让filename=../../index.php 出现了index.
PHP安全配置范例
qq_41679358的博客
07-09 1330
文章目录php安全配置范例Configurationbcmathcgi-fcgiCorectypecurldatedomeregfilterftpgdgettexthashiconvjsonlibxmlmbstringmcryptmhashmysqlmysqlimysqlndopensslpcntlpcrePDOpdo_mysqlpdo_sqlitePharposixReflectionsessionshmopSimpleXMLsoapsocketsSPLsqlite3standardtokenizerxm
php.ini-development
05-08
user_ini.filename = ".user.ini" ; To disable this feature set this option to empty value ;user_ini.filename = ; TTL for user-defined php.ini files (time-to-live) in seconds. Default is 300 seconds ...
配环境小记之phar.readonly=Off坑
m0_73728268的博客
10-10 739
phpstorm下解决phar文件无法生成问题
PHP的phar相关
元俊up
04-23 461
创建PHAR文件： phar官方文档 查看phar.readonly的配置。需要修改php.ini文件设置 phar.readonly=0 否则： php -i | grep phar 编辑 index.php <?php echo "This is a phar test ."; echo PHP_EOL; createPhar.php <?php $srcRoot = ...
php phar_Phar – PHP归档实践
cuke3186的博客
08-05 190
php pharHow to work with zip archives in PHP. Today we will continue PHP lessons. I guess you noticed that due your project become larger – the more and more files it contain. Sometimes it comes to th...
disabled by the php.ini setting phar.readonly
weixin_34004750的博客
09-18 3014
2019独角兽企业重金招聘Python工程师标准>>> ...
『PHP』phar文件详解_phar文件格式_调用phar类方法生成phar文件
Ho1aAs‘s Blog
09-04 8257
phar简介 phar，全称为PHP Archive，phar扩展提供了一种将整个PHP应用程序放入.phar文件中的方法，以方便移动、安装。.phar文件的最大特点是将几个文件组合成一个文件的便捷方式，.phar文件提供了一种将完整的PHP程序分布在一个文件中并从该文件中运行的方法。 可以将phar文件类比为一个压缩文件 phar demo 注意：默认phar扩展是只读模式，需要手动配置php.ini中phar.readonly= Off 无法用ini_set修改 『踩坑记录』PHP-使用ini_set
PHP反序列化入门之phar
weixin_44304686的博客
06-12 598
原文链接：https://mochazz.github.io/2019/02/02/PHP反序列化入门之phar/ phar介绍 简单来说phar就是php压缩文档。它可以把多个文件归档到同一个文件中，而且不经过解压就能被 php 访问并执行，与file:// php://等类似，也是一种流包装器。 phar结构由 4 部分组成 stub phar 文件标识，格式为 xxx<?php x...
Webots安装,及urdf转webots,通过3d模型获取Proto_indexedFaceset数据,MoveIt机械臂路径规划
苏凯的博客
09-23 3421
Webots安装 Webots包含三种不同的软件包类型：.deb（Debian软件包），.tar.bz2（tarball软件包）和.snap（快照软件包）。我们在资料中提供了.deb安装包。如果需要其他版本的可以在网盘上下载，在Github下载大文件会很不稳定。 sudo dpkg -i webots_2020a-rev1_amd64.deb sudo apt-get -f install 我们需要配置环境变量webots_home，指向到我们安装的应用目录。 sudo gedit ~/.bas
PHP如何使用phar打包项目
韩十二．的博客
10-19 488
配置修改 需要修改php.ini的配置将phar只读属性关闭,默认为开启状态. 根据 php -i | grep php.ini 找到php.ini配置文件位置 将phar.readonly => On 修改为 phar.readonly => Off 代码实现 # 例如: Dingtalk-sdk ## 要生成的包名称 $phar = new Phar('Dingtalk.phar'); ## 指定目录构建 $phar->buildFromDirectory('./dingtalk
php phar 文件使用,php 中phar包的使用教程详解
weixin_32259717的博客
03-10 248
修改配置文件：vim /usr/local/php/etc/php.ini[Phar]phar.readonly = Off压缩：a. 创建压缩脚本：vim compress.php$exts = array('*',);$dir = __DIR__;$file = 'test.phar';$phar = new Phar(__DIR__ . '/' . $file, FilesystemIter...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值