文件上传漏洞中的.user.ini文件

目录

.user.ini文件是什么

文件上传漏洞如何利用.user.ini

---

.user.ini文件是什么

.user.ini 文件是 PHP 中用于配置特定目录的设置的特殊文件。它类似于 Apache 服务器中的 .htaccess 文件，但仅适用于 PHP。.user.ini 文件允许用户为特定目录定义 PHP 配置指令，这些配置指令将在该目录及其所有子目录中的 PHP 脚本执行时生效。

.user.ini 文件的主要目的是为了允许非管理员用户自定义某些 PHP 配置选项，而不需要访问主 php.ini 文件。这样，不同的应用程序或用户可以在自己的目录中设置特定的 PHP 配置，而不影响整个服务器的配置。

例如，一个用户可能想要为他们的应用程序更改 upload_max_filesize 或 memory_limit，他们可以在自己的目录中创建一个 .user.ini 文件，并设置这些指令的值。

.user.ini 文件中的配置指令遵循与 php.ini 相同的格式。例如：

memory_limit=128M
upload_max_filesize=50M

然而，并非所有的 PHP 配置指令都可以在 .user.ini 文件中设置。一些指令是只读的，不能被覆盖。

为了使 .user.ini 文件生效，PHP 的配置文件 php.ini 需要设置以下两个指令：

• user_ini.filename：指定了用户 INI 文件的文件名。默认值是 .user.ini。
• user_ini.cache_ttl：指定了用户 INI 文件的缓存时间。默认值是 300 秒（5分钟）。

虽然 .user.ini 文件为用户提供了便利，但如果配置不当，也可能成为安全隐患。如果攻击者能够上传一个恶意的 .user.ini 文件，他们可能会利用它来执行恶意代码或改变服务器的行为。因此，正确配置 PHP 和服务器权限，以及限制对上传目录的访问，是非常重要的。

文件上传漏洞如何利用.user.ini

在PHP环境中，.user.ini 文件与 .htaccess 文件类似，可以用来配置某些 PHP 环境 settings。当PHP.ini中的 user_ini.filename 和 user_ini.cache_ttl 被启用时，PHP会尝试在每个目录下查找并解析.user.ini文件。如果攻击者能够上传一个恶意的.user.ini文件到 PHP 服务器上，他们可能会利用这个文件来改变服务器的配置，例如修改auto_prepend_file或者auto_append_file设置，从而在服务器执行任意代码。

例如，攻击者可能会在一个上传目录中放置一个.user.ini文件，内容如下：

auto_prepend_file=shell.jpg    //其中shell.jpg需要与你上传的文件名相同

如果服务器上的 PHP 没有正确配置，那么每当有 PHP 文件在这个目录下被访问时，evil.php 中的代码就会被首先执行，这可能会被用来执行恶意操作。