开发安全之：file_get_contents()漏洞利用

攻击者可以控制 file_get_contents() 文件系统路径参数，借此访问或修改原本受保护的文件。

Details

当满足以下两个条件时，就会产生 path manipulation 错误：

1.攻击者能够指定某一文件系统操作中所使用的路径。

2. 攻击者可以通过指定特定资源来获取某种权限，而这种权限在一般情况下是不可能获得的。

例如，在某一程序中，攻击者可以获得特定的权限，以重写指定的文件或是在其控制的配置环境下运行程序。 在这种情况下，攻击者可以指定通过
mysql_query() 进入程序的值，这一数值用于通过 file_get_contents() 访问文件系统资源。

例 1： 下面的代码使用来自于 HTTP 请求的输入来创建一个文件名。程序员没有考虑到攻击者可能使用像
“…/…/tomcat/conf/server.xml” 一样的文件名，从而导致应用程序删除它自己的配置文件。 $rName =
$_GET[‘reportName’];

$rFile = fopen(“/usr/local/apfr/reports/” . rName,“a+”);

unlink($rFile);

示例 2：
以下代码使用来自于配置文件的输入来决定打开哪个文件，并返回给用户。如果程序以足够的权限运行，且恶意用户能够篡改配置文件，那么他们可以通过程序读取系统中以扩展名
.txt 结尾的任何文件。

$filename = $CONFIG_TXT[‘sub’] . “.txt”;

$handle=fopen($filename,“r”);

$amt=fread($handle, filesize($filename));

echo $amt;

Recommendations

防止 Path Manipulation
的最佳方法是采用一些间接手段：创建一个必须由用户选择的合法值的列表。通过这种方法，就不能直接使用用户提供的输入来指定资源名称。
但在某些情况下，这种方法并不可行，因为这样一份合法资源名的列表过于庞大，维护难度过大。

因此，在这种情况下，程序员通常会采用执行拒绝列表的办法。在输入之前，拒绝列表会有选择地拒绝或避免潜在的危险字符。但是，任何这样一个列表都不可能是完整的，而且将随着时间的推移而过时。更好的方法是
创建一个字符列表，允许其中的字符出现在资源名称中，且只接受完全由这些被认可的字符组成的输入 。

最后

从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。

因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。

干货主要有：

①1000+CTF历届题库（主流和经典的应该都有了）

②CTF技术文档（最全中文版）

③项目源码（四五十个有趣且经典的练手项目及源码）

④ CTF大赛、web安全、渗透测试方面的视频（适合小白学习）

⑤ 网络安全学习路线图（告别不入流的学习）

⑥ CTF/渗透测试工具镜像文件大全

⑦ 2023密码学/隐身术/PWN技术手册大全

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

扫码领取