php 物理路径,web程序物理路径泄漏的一些想法

当php代码有bug的时候会给出一个错误或警告，比如调用了一个未定义的函数：Fatal error: Call to undefined function xxx() in D:\sites\123.php on line 2。比较常见的还有：

1、sql注入报错

2、函数参数格式不符合(discuz之前有个漏洞就是给preg_match的第二个string类型参数传一个数组导致出错)

3、包含一个不存在的文件

等等

这里提两个新思路：

1、超长sql语句导致查询出错。

我们知道mysql接受的信息有个最大长度限制，通过show variables like “%max_allowed_packet%”，默认是1M。当我们构造超过1M的sql语句便会导致sql语句执行出错，从而得到物理路径。看个例子，假如有下面一段php代码：

$con = mysql_connect("localhost", "root", "root");

if (!$con)

{

die('Could not connect: ' . mysql_error());

}

$db_selected = mysql_select_db("test", $con);

$str = addslashes($_POST['str']);

$sql = "SELECT * from test WHERE str = '".$str."'";

$result = mysql_query($sql,$con);

print_r(mysql_fetch_row($result));

mysql_close($con);

?>

我们给传一个1024*1024(1M)大小的数据给str，执行得到：Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in D:\sites\123.php

2、php执行超时

php脚本有个超时时间，默认是30s，配置文件格式如下：

max_execution_time = 30 ; Maximum execution time of each script, in seconds

如果一个脚本执行超时，便会给出一个错误，从而得到物理路径：Fatal error: Maximum execution time of 30 seconds exceeded in D:\sites\123.php

举个例子：

$arr = split(",", $_POST['files']);

foreach($arr as $file)

{

file_get_contents($site);

}

?>

我们给post数据传多个网站url，比如http://www.sucure.net,http://www.baidu.com,。。。；

网络连接耗时会比较长，增加网站url的数量，很容易30s超时。不过这个场景可能有点牵强，不过超时应该还是会有很多其他场景的。