這篇文章將為大家詳細(xì)講解有關(guān)web中如何通過文件名檢測漏洞，小編覺得挺實(shí)用的，因此分享給大家做個參考，希望大家閱讀完這篇文章后可以有所收獲。

站在用戶的角度思考問題，與客戶深入溝通，找到祥符網(wǎng)站設(shè)計(jì)與祥符網(wǎng)站推廣的解決方案，憑借多年的經(jīng)驗(yàn)，讓設(shè)計(jì)與互聯(lián)網(wǎng)技術(shù)結(jié)合，創(chuàng)造個性化、用戶體驗(yàn)好的作品，建站類型包括：成都網(wǎng)站設(shè)計(jì)、成都網(wǎng)站制作、企業(yè)官網(wǎng)、英文網(wǎng)站、手機(jī)端網(wǎng)站、網(wǎng)站推廣、域名與空間、雅安服務(wù)器托管、企業(yè)郵箱。業(yè)務(wù)覆蓋祥符地區(qū)。

1、檢測文件類型，并且用用戶上存文件名保存

 代碼如下:

if(isset($_FILES['img']))
{
    $file = save_file($_FILES['img']);
 if($file===false) exit('上存失??！');

 echo "上存成功！",$file;
}
function check_file($img)
{
 ///讀取文件
 if($img['error']>0) return false;

 $tmpfile = $img['tmp_name'];
 $filename = $img['name'];

 
 ///讀取文件擴(kuò)展名
 $len=strrpos($filename,".");
 if($len===false) return false;

 //得到擴(kuò)展名
 $ext = strtolower(substr($filename,$len+1));
 if(!in_array($ext,array('jpg','jpeg','png'))) return false;
 return true;
}
function save_file($img)
{
 if(!check_file($img)) return false;

 //格式檢測ok，準(zhǔn)備移動數(shù)據(jù)
 $filename = $img['name'];
 $newfile = "upload/" .$filename;
 if(!move_uploaded_file($img["tmp_name"],$newfile)) return false;

 return $newfile;
}
?>

以上代碼，對輸入類型也做了判斷，看了沒有問題。但是問題，確恰恰出現(xiàn)在對獲取的用戶名變量檢測上面。直接獲取傳入用戶名，然后存為文件。 有朋友會說：這些文件名都是我電腦里面存在的，文件名格式都受限于操作系統(tǒng)對文件名定義。 但是，需要注意是，對于$_FILES里面獲取變量，是直接來自http request請求。它跟普通獲取其它get,post變量一樣。 因此，別有用心的人，往往會自己模擬瀏覽器，給服務(wù)器發(fā)送一個特殊文件名。然后，讓存文件時候，能夠正常保存為自己格式。

前些年，”\0” 在字符串中，保存為文件，會自動截?cái)嗪竺鎯?nèi)容。 如：$filename 構(gòu)造為：”a.php\0.jpg” ，我們想想，將會變成怎么樣？
$newfile = “upload/a.php\0.jpg” 因?yàn)?，對擴(kuò)展名驗(yàn)證，最右邊”.”后面字符是jpg ，是允許圖片格式。 但是，我們一以該文件名，保存。 發(fā)現(xiàn)磁盤會在upload目錄下面生成a.php ，\0后面所有字符，被自動截?cái)唷?br/>
該漏洞，風(fēng)靡一時。當(dāng)時幾乎大多數(shù)上存網(wǎng)站都有漏洞。一時，很多平臺關(guān)閉了上存。其實(shí)，根本原因就在此。我們拿到文件名，自己作為最終生成文件名保存了。  好的方法，是自己隨機(jī)生成文件名+讀取擴(kuò)展名 。這樣可以組織輸入特殊字符，在進(jìn)行文件保存時候，被拋棄或截?cái)嗔恕?br/>
php4時代這個漏洞可以利用，到php5時代，生成的變量文件名值中，會自動過濾掉”\0” ，這樣無論用戶構(gòu)造怎么樣的特殊”\0”用戶名，都會被截?cái)唷?但是 ，目前這類漏洞，在asp,jsp 等站點(diǎn)。還經(jīng)常有出現(xiàn)。老版本的php站點(diǎn)也會經(jīng)常出現(xiàn)。

關(guān)于“web中如何通過文件名檢測漏洞”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，使各位可以學(xué)到更多知識，如果覺得文章不錯，請把它分享出去讓更多的人看到。

文章題目：web中如何通過文件名檢測漏洞-創(chuàng)新互聯(lián)
分享地址：http://weahome.cn/article/dpjhjd.html