2.php开发-个人博客项目&文件操作类&编辑器&上传下载删除读写


知识点

演示案例


文件上传类:

form表单上传文件

--文件上传,--php接收,处理

复制代码
$_FILES['']['']

action --->提交给谁处理

move函数移到文件

---文件上传漏洞啊!!!

------ueditor 实现编辑器的加载

上传文件的方法:

用了编辑器,就要用编辑器去验证了(编辑器没漏洞,那就没漏洞------他有问题就有问题,他没问题就没问题)

框架--人家封装好的代码(有没有漏洞不是你说了算)

---看网站用了什么,有没有漏洞。


文件下载

--只能下载支持下载协议的,zip,exe,

http://ww/wdwadad/kk.zip

http://dawdaf/fawf/down.php?filename=kkk.zip

直连下载:直接访问地址去下载

咱 soft 目录 ------下有文件

--php数组取值

复制代码
<h1>文件列表</h1>
<?php getfilename(); ?>
​
<h1>直连下载</h1>
<form action="" method="post">
    <input type="text" name="filename">
    <input type="submit" value="下载">
</form>
<?php @$name=$_POST['filename'];filenameurl($name);?>
复制代码
//自定义文件直连下载
function filenameurl($name){
    $url='http://'.$_SERVER['HTTP_HOST'].'/blog/soft/'.$name;
    #header("location:$url");
}
传参下载
复制代码
<?php
 
$filename = $_GET['filename'];
 
// 修改这一行设置你的文件下载目录
$download_path = "ficheros/";
 
// •不能下载上一层目录的文件
if(eregi("\.\.", $filename)) die("抱歉,你不能下载该文件!");
$file = str_replace("..", "", $filename);
 
// 包含 .ht 的文件不能下载
if(eregi("\.ht.+", $filename)) die("抱歉,你不能下载该文件!");
 
// •创建文件下载路径
$file = "$download_path$file";
 
// •判断文件是否存在
if(!file_exists($file)) die("抱歉,文件不存在!");
 
//  文件类型,作为头部发送给浏览器
$type = filetype($file);
 
// 获取时间和日期
$today = date("F j, Y, g:i a");
$time = time();
 
// •发送文件头部
header("Content-type: $type");
header("Content-Disposition: attachment;filename=$filename");
header("Content-Transfer-Encoding: binary");
header('Pragma: no-cache');
header('Expires: 0');
// 发送文件内容
set_time_limit(0);
readfile($file);
 
?>
复制代码
//自动义 文件传参下载
function filenameget($name){
    $filename = $name;
    $download_path = "soft/";
    if(eregi("\.\.", $filename)) die("抱歉,你不能下载该文件!");
    $file = str_replace("..", "", $filename);
    if(eregi("\.ht.+", $filename)) die("抱歉,你不能下载该文件!");
​
// •创建文件下载路径
    $file = "$download_path$file";
​
// •判断文件是否存在
    if(!file_exists($file)) die("抱歉,文件不存在!");
​
//  文件类型,作为头部发送给浏览器
    $type = filetype($file);
​
// 获取时间和日期
    $today = date("F j, Y, g:i a");
    $time = time();
​
// •发送文件头部
    
    header("Content-type: $type");
    header("Content-Disposition: attachment;filename=$filename");
    header("Content-Transfer-Encoding: binary");
    header('Pragma: no-cache');
    header('Expires: 0');
    
// 发送文件内容
    set_time_limit(0);
    readfile($file);
}

------直连地址,传参地址------

必须是传参地址才能操作。

直连地址很稳巴巴(写死了)。


文件删除

文件/文件夹

del

------html代码:

复制代码
<h1>文件删除</h1>
<?php getfilename(); ?>
<form action="" method="post">
    <input type="text" name="filename">
    <input type="submit" value="删除">
</form>
<?php @$name=$_POST['filename'];filedel($name);?>
<h1>文件夹删除</h1>
<?php getfilename()?>
<form action="" method="post">
    <input type="text" name="filedir">
    <input type="submit" value="删除">
</form>
复制代码
<?php
//自定义文件文件夹读取函数
function getfilename(){
    $dir=getcwd();
    $file=scandir($dir);
    foreach ($file as $value){
        if($value != '.' && $value != '..') {
            $arr[] = $value;
            echo $value.'<br>';
        }
    }
}
//自定义文件删除函数
function filedel($name){
    @unlink($name);
}
//自定义文件夹删除函数
function filedeldir($dir){
    @rmdir($dir);
}
?>


文件读取

复制代码
<h1>读取操作</h1>
<form action="" method="post">
    <input type="text" name="r">
    <input type="submit" value="读取">
</form>
<?php @$name=$_POST['r'];fileread($name);?>
复制代码
//自定义文件文件夹读取函数
function getfilename(){
    $dir=getcwd();
    $file=scandir($dir);
    foreach ($file as $value){
        if($value != '.' && $value != '..') {
            $arr[] = $value;
            echo $value.'<br>';
        }
    }
}
​
//自定义文件读取函数
function fileread($name){
    $f=fopen($name,"r");
    $code=fread($f,filesize($name));
    echo $code;
    fclose($f);
​
}


文件写入

复制代码
<h1>写入操作</h1>
<form action="" method="post">
    文件:<input type="text" name="w">
    内容:<input type="text" name="txt">
    <input type="submit" value="写入">
</form>
<?php @$name=$_POST['w'];@$txt=$_POST['txt'];filewrite($name,$txt);?>
复制代码
//自定义文件写入函数
function filewrite($name,$txt){
    $f=fopen($name,"a+");
    fwrite($f,$txt);
    fclose($f);
}


文件包含-任意文件包含

1-本地文件包含(包含本地服务器的文件)

2-远程文件包含(包含人家的)

包含代表执行,脚本执行。

包含!------------------站在开发者角度,帮我省去一些代码。(数据库连接等等)

------------Include


总结:

以上每个功能都有自己的函数方法,

直连地址没有变量,不能控制,(写死了)

变量要可控,(不然只能读写死的那个)

扫描,指纹识别


web漏洞核心:

1-可控变量

2-特定函数------函数的多样化(同一个功能的函数有很多呀)

什么函数决定什么漏洞,可控变量是决定有没有漏洞的原因。

相关推荐
湫ccc18 分钟前
《Python基础》之字符串格式化输出
开发语言·python
mqiqe1 小时前
Python MySQL通过Binlog 获取变更记录 恢复数据
开发语言·python·mysql
AttackingLin1 小时前
2024强网杯--babyheap house of apple2解法
linux·开发语言·python
IT女孩儿1 小时前
CSS查缺补漏(补充上一条)
前端·css
2401_857610031 小时前
SpringBoot社团管理:安全与维护
spring boot·后端·安全
Ysjt | 深2 小时前
C++多线程编程入门教程(优质版)
java·开发语言·jvm·c++
凌冰_2 小时前
IDEA2023 SpringBoot整合MyBatis(三)
spring boot·后端·mybatis
ephemerals__2 小时前
【c++丨STL】list模拟实现(附源码)
开发语言·c++·list