搜索

[14882] 2019-11-30_代码审计之php.ini配置详解

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2019-11-30_代码审计之php.ini配置详解 代 码 审 计 之 p h p . i n i 配 置 详 解 q i a n x i n g   F r e e B u f   2 0 1 9 - 1 1 - 3 0 一 、 关 于 一 、 关 于 p h p   i n i 介 绍 介 绍 p h p . i n i a p a c h e 在 启 动 时 在 启 动 时 p h p . i n i 被 读 取 。 被 读 取 。 对 于 服 务 器 模 块 版 本 的 对 于 服 务 器 模 块 版 本 的 p h p ， 仅 在 ， 仅 在 w e b 服 务 器 启 动 时 读 取 一 次 。 对 于 服 务 器 启 动 时 读 取 一 次 。 对 于 C G I 和 和 C L I 版 本 ， 每 次 调 用 都 会 被 读 取 版 本 ， 每 次 调 用 都 会 被 读 取 A p a c h e   W e b 服 务 器 在 启 动 时 会 把 目 录 转 到 根 目 录 ， 这 将 使 得 P H P 尝 试 在 根 目 录 下 读 取 p h p . i n i ， 如 果 · 存 在 的 话 。 在 p h p . i n i 中 可 以 使 用 环 境 变 量 U s e r . i n i 自 p h p 5 . 3 . 0 起 ， P H P 支 持 基 于 每 个 目 录 的 . h t a c c e s s 风 格 的 I N I 文 件 。 此 类 文 件 仅 被 C G I / F a s t c g i   s a p i 处 理 。 p h p _ i n i _ * 模 式 模 式 含 义 含 义 P H P I N I U S E R 可 在 用 户 脚 本 （ 例 如   i n i _ s e t ( ) ） 或   W i n d o w s   注 册 表 （ 自   P H P   5 . 3   起 ） 以 及   . u s e r . i n i   中 设 定 P H P I N I P E R D I R 可 在   p h p . i n i ， . h t a c c e s s   或   h t t p d . c o n f   中 设 定 P H P I N I S Y S T E M 可 在   p h p . i n i   或   h t t p d . c o n f   中 设 定 P H P I N I A L L 可 在 任 何 地 方 设 定 二 、 常 见 配 置 二 、 常 见 配 置 r e g i s t e r _ g l o b a l s   =   o f f 作 用 作 用 :   这 个 设 置 的 作 用 是 设 置 全 局 变 量 的 自 动 注 册 。 版 本 特 性 版 本 特 性 :   本 特 性 已 自   P H P   5 . 3 . 0   起 废 弃 并 将 自   P H P   5 . 4 . 0   起 移 除 。 5 . 2 . 0 中 默 认 开 启 不 安 全 范 例 不 安 全 范 例 :   验 证 p o c : h t t p : / / 1 2 7 . 0 . 0 . 1 / t e s t . p h p ? & u s e r n a m e = x x x & p a s s w o r d = x x x & a u t h o r i z e d = t r u e 该 特 性 经 常 引 起 变 量 覆 盖 漏 洞 ， 既 可 以 成 为 上 述 绕 过 身 份 认 证 的 方 法 ， 也 可 以 突 破 其 他 已 保 护 的 变 量 产 生 新 漏 洞 。 如 s q l 注 入 等 ， 此 时 需 要 关 注 该 变 量 被 处 理 时 所 在 的 位 置 。 s h o r t _ o p e n _ t a g   =   O n 作 用 作 用 :   这 个 设 置 决 定 是 否 允 许 使 用 P H P 代 码 开 始 标 志 的 缩 写 形 式   < ?   ? >   版 本 特 性 版 本 特 性 :   本 特 性 5 . 2 - 5 . 3 版 本 中 测 试 都 是 默 认 开 启 的 < ? p h p $ u s e r n a m e = $ _ G E T [ ' u s e r n a m e ' ] ; $ p a s s w o r d = $ _ G E T [ ' p a s s w o r d ' ] ; / /   当 用 户 合 法 的 时 候 ， 赋 值 i f ( ( $ u s e r n a m e = = = " a d m i n " )   & &   ( $ p a s s w o r d = = = " a d m i n 1 2 3 " ) ) {         $ a u t h o r i z e d   =   t r u e ; } / /   由 于 并 没 有 事 先 把   $ a u t h o r i z e d   初 始 化 为   f a l s e ， / /   当   r e g i s t e r _ g l o b a l s   打 开 时 ， 可 能 通 过 G E T   a u t h . p h p ? a u t h o r i z e d = 1   来 定 义 该 变 量 值 / /   所 以 任 何 人 都 可 以 绕 过 身 份 验 证 i f   ( $ a u t h o r i z e d )   {         e c h o   " Y o u   h a v e   l o g i n " ; } e l s e {         e c h o   " Y o u   h a v e   l o g i n   o u t " ; } ? >
N o t e : 本 指 令 也 会 影 响 到 缩 写 形 式   < ? = ， 它 和   < ?   e c h o   等 价 。 使 用 此 缩 写 需 要   s h o r t o p e n t a g   的 值 为   O n 。 从   P H P   5 . 4 . 0   起 ，   < ? =   总 是 可 用 的 。 ( 反 引 号 执 行 ， 如 < ? = ? > ) 不 安 全 范 例 不 安 全 范 例 :   过 滤 文 件 上 传 时 对 内 容 检 测 如 果 忽 略 了 短 标 签 形 式 ， 采 用 < ? p h p 的 形 式 判 断 ， 就 可 被 绕 过 。 上 传 的 p o c : < ?   e v a l ( $ _ P O S T [ ' A P P L E ' ] ) ? > 5 . 4 之 后 版 本 未 开 启 短 标 签 可 以 这 样 ： < ? = ? > s a f e _ m o d e   =   O f f 作 用 作 用 :   这 个 设 置 禁 用 了 p h p 的 一 些 危 险 的 内 置 函 数 ， 如 s y s t e m ( ) ， e x e c ( ) 等   版 本 特 性 版 本 特 性 :   本 特 性 已 自   P H P   5 . 3 . 0   起 废 弃 并 将 自   P H P   5 . 4 . 0   起 移 除 。 不 安 全 范 例 不 安 全 范 例 : 在 后 端 该 函 数 内 传 入 了 可 变 变 量 时 ， 未 做 好 过 滤 就 会 产 生 命 令 执 行 漏 洞 实 际 的 代 码 审 计 中 如 果 找 到 可 执 行 命 令 的 变 量 ， 可 以 先 检 测 环 境 的 配 置 N o t e : 与 此 相 关 的 配 置 还 有 s a f e m o d e e x e c d i r , d i s a b l e c l a s s e s = , d i s a b l e _ f u n c t i o n s = f o p e n , u n l i n k   o p e n _ b a s e d i r   =     作 用 作 用 :   这 个 设 置 将 用 户 访 问 文 件 的 活 动 范 围 限 制 在 指 定 的 区 域     版 本 特 性 版 本 特 性 :   本 特 性 在 p h p . i n i 中 需 要 自 行 打 开 配 置 ， 或 者 在 脚 本 运 行 时 动 态 配 置   不 安 全 范 例 不 安 全 范 例 :     采 用 该 配 置 限 制 时 目 录 不 规 范 ， 就 存 在 访 问 其 他 目 录 的 可 能 。 比 如   o p e n _ b a s e d i r = / v a r / w w w r o o t / h t m l （ 此 时 h t m l 没 有 用 / 闭 合 ） 那 么 就 可 以 访 问 其 他 文 件 相 关 的 常 见 配 置 c o m m e n d < ? p h p         i f ( i s s e t ( $ _ P O S T [ ' s u b m i t ' ] ) ) {                 $ u p l o a d 1 = ' E : E n v i r o n m e n t p h p s t u d y P H P T u t o r i a l W W W u p l o a d s h e l l . p h p ' ;                 m o v e _ u p l o a d e d _ f i l e ( $ _ F I L E S [ ' u p l o a d 1 ' ] [ ' t m p _ n a m e ' ] , $ u p l o a d 1 ) ;                 / / v a r _ d u m p ( $ c o n t e n t ) ;                 $ c o n t e n t   =   f i l e _ g e t _ c o n t e n t s ( $ u p l o a d 1 ) ;                 i f ( p r e g _ m a t c h ( ' / < ? p h p / ' , $ c o n t e n t ) ) {                         e c h o   " Y o u   a r e   h a c k e r " ;                 } e l s e {                         e c h o   " Y o u   g e t   s h e l l " ;                 }         } ? > < h t m l >         < h e a d >                 < m e t a   c h a r s e t = " u t f - 8 " >         < / h e a d >         < b o d y >         < f o r m   a c t i o n = " t e s t . p h p "   m e t h o d = " p o s t "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " >                 < i n p u t   t y p e = " f i l e "   n a m e = " u p l o a d 1 "   >                 < i n p u t   t y p e = " s u b m i t "   n a m e = ' s u b m i t '   v a l u e = " u p l o a d " >         < / f o r m >         < / b o d y > < / h t m l > { $ _ G E T [ " A P P L E " ] } < ? p h p         $ c o m m e n d = $ _ G E T [ ' c o m m e n d ' ] ;         s y s t e m ( " { $ c o m m e n d } " ) ;               ? >         / v a r / w w w r o o t / h t m l 1     / v a r / w w w r o o t / h t m l 2
d i s p l a y _ e r r o r   =   O n   作 用 作 用 :   这 个 设 置 将 显 示 p h p 产 生 的 错 误   版 本 特 性 版 本 特 性 :   本 特 性 在 p h p 中 默 认 打 开 ， 但 是 真 实 的 站 点 发 布 后 一 般 都 是 关 闭 的   不 安 全 范 例 不 安 全 范 例 :     站 点 发 布 后 未 关 闭 d i s p l a y _ e r r o r ， 那 么 就 会 暴 露 服 务 器 的 目 录 信 息 。 还 增 加 了 s q l 注 入 的 风 险 其 他 报 错 提 示 设 置 项 ： e r r o r r e p o r t i n g   =   E A L L     ; 将 错 误 级 别 显 示 为 最 高   e r r o r _ l o g =     ; 自 定 义 错 误 日 志 的 位 置 ， 必 须 对 w e b 用 户 可 写 入 l o g _ e r r o r s = o n   ; 将 错 误 日 志 输 出 到 文 件 ， 而 不 是 直 接 输 出 到 前 端   m a g i c q u o t e s g p c = O n   m a g i c q u o t e s r u n t i m e = O f f   作 用 作 用 :   前 者   为   G P C   ( G e t / P o s t / C o o k i e )   操 作 设 置   m a g i c q u o t e s   状 态 。 当   m a g i c q u o t e s _ g p c   为   o n ， 所 有 的   '   ( 单 引 号 ) 、 "   ( 双 引 号 ) 、 （ 反 斜 杠 ） 和 N U L L   被 一 个 反 斜 杠 自 动 转 义 。 后 者 打 开 后 ， 对 于 数 据 库 和 文 本 文 件 内 容 将 会 用 反 斜 线 转 义 引 号 。 如 果 启 用 了   m a g i c q u o t e s s y b a s e ， 单 引 号 会 被 单 引 号 转 义 而 不 是 反 斜 线 。 版 本 特 性 版 本 特 性 :   本 特 性 已 自   P H P   5 . 3 . 0   起 废 弃 ( O f f ) 并 将 自   P H P   5 . 4 . 0   起 移 除 。   不 安 全 范 例 不 安 全 范 例 :   未 过 滤 或 未 开 启 g p c 的 p h p 脚 本 三 、 思 考 总 结 三 、 思 考 总 结 代 码 审 计 中 同 一 漏 洞 在 不 同 的 环 境 下 会 展 现 不 同 的 结 果 ， 做 审 计 时 需 要 关 注 漏 洞 的 执 行 和 利 用 条 件 ， p h p . i n i 就 是 一 个 值 得 去 关 注 和 利 用 的 重 点 。 程 序 甚 至 会 由 于 某 些 配 置 会 在 没 有 漏 洞 的 情 况 下 产 生 意 想 不 到 的 结 果 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： q i a n x i n g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐 f i l e _ u p l o a d s   =   O n       ；         u p l o a d _ m a x _ f i l e s i z e   =   2 M   ；         u p l o a d _ t m p _ d i r = （ 需 要 时 设 置 ， 默 认 放 在 主 机 临 时 目 录 ） < ? p h p         $ c o n n   =   m y s q l i _ c o n n e c t ( " 1 2 7 . 0 . 0 . 1 " , " r o o t " , " b w a p p " , " s e c u r i t y " ) ;                                                                                                                                           $ u s e r = " a d m i n " ;         i f ( i s s e t ( $ _ G E T [ ' u s e r n a m e ' ] ) ) {                 $ u s e r = ( $ _ G E T [ ' u s e r n a m e ' ] ) ;         }         $ s q l = " s e l e c t   *   f r o m   u s e r s   w h e r e   u s e r n a m e = ' { $ u s e r } ' " ;         i f ( $ r e s u l t = m y s q l i _ q u e r y ( $ c o n n , $ s q l ) ) {                 v a r _ d u m p ( m y s q l i _ f e t c h _ a l l ( $ r e s u l t ) ) ;         } e l s e {                 e c h o   m y s q l i _ e r r o r ( $ c o n n ) ;         }
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理