PHP基于C语言编写，所以可能对于某些字符的处理，在实际运行中可能会有意想不到的结果

漏洞代码：

<?php
$file  =  $_GET [ 'file' ];  // "../../etc/passwd\0"
if ( file_exists ( '/home/wwwrun/' . $file . '.php' )) {
     // file_exists will return true as the file /home/wwwrun/../../etc/passwd exists
     include  '/home/wwwrun/' . $file . '.php' ;
     // the file /etc/passwd will be included
}
?>

防御方法：

<?php
$file  =  $_GET [ 'file' ]; 

// 对字符串进行白名单检查
switch ( $file ) {
    case  'main' :
    case  'foo' :
    case  'bar' :
        include  '/home/wwwrun/include/' . $file . '.php' ;
        break;
    default:
        include  '/home/wwwrun/include/main.php' ;
}
?>

版权归原作者所有.仅供学习交流使用。