知识点
演示案例
文件上传类:
form表单上传文件
--文件上传,--php接收,处理
$_FILES['']['']
action --->提交给谁处理
move函数移到文件
---文件上传漏洞啊!!!
------ueditor 实现编辑器的加载
上传文件的方法:
用了编辑器,就要用编辑器去验证了(编辑器没漏洞,那就没漏洞------他有问题就有问题,他没问题就没问题)
框架--人家封装好的代码(有没有漏洞不是你说了算)
---看网站用了什么,有没有漏洞。
文件下载
--只能下载支持下载协议的,zip,exe,
http://dawdaf/fawf/down.php?filename=kkk.zip
直连下载:直接访问地址去下载
咱 soft 目录 ------下有文件
--php数组取值
<h1>文件列表</h1>
<?php getfilename(); ?>
<h1>直连下载</h1>
<form action="" method="post">
<input type="text" name="filename">
<input type="submit" value="下载">
</form>
<?php @$name=$_POST['filename'];filenameurl($name);?>
//自定义文件直连下载
function filenameurl($name){
$url='http://'.$_SERVER['HTTP_HOST'].'/blog/soft/'.$name;
#header("location:$url");
}
传参下载
<?php
$filename = $_GET['filename'];
// 修改这一行设置你的文件下载目录
$download_path = "ficheros/";
// •不能下载上一层目录的文件
if(eregi("\.\.", $filename)) die("抱歉,你不能下载该文件!");
$file = str_replace("..", "", $filename);
// 包含 .ht 的文件不能下载
if(eregi("\.ht.+", $filename)) die("抱歉,你不能下载该文件!");
// •创建文件下载路径
$file = "$download_path$file";
// •判断文件是否存在
if(!file_exists($file)) die("抱歉,文件不存在!");
// 文件类型,作为头部发送给浏览器
$type = filetype($file);
// 获取时间和日期
$today = date("F j, Y, g:i a");
$time = time();
// •发送文件头部
header("Content-type: $type");
header("Content-Disposition: attachment;filename=$filename");
header("Content-Transfer-Encoding: binary");
header('Pragma: no-cache');
header('Expires: 0');
// 发送文件内容
set_time_limit(0);
readfile($file);
?>
//自动义 文件传参下载
function filenameget($name){
$filename = $name;
$download_path = "soft/";
if(eregi("\.\.", $filename)) die("抱歉,你不能下载该文件!");
$file = str_replace("..", "", $filename);
if(eregi("\.ht.+", $filename)) die("抱歉,你不能下载该文件!");
// •创建文件下载路径
$file = "$download_path$file";
// •判断文件是否存在
if(!file_exists($file)) die("抱歉,文件不存在!");
// 文件类型,作为头部发送给浏览器
$type = filetype($file);
// 获取时间和日期
$today = date("F j, Y, g:i a");
$time = time();
// •发送文件头部
header("Content-type: $type");
header("Content-Disposition: attachment;filename=$filename");
header("Content-Transfer-Encoding: binary");
header('Pragma: no-cache');
header('Expires: 0');
// 发送文件内容
set_time_limit(0);
readfile($file);
}
------直连地址,传参地址------
必须是传参地址才能操作。
直连地址很稳巴巴(写死了)。
文件删除
文件/文件夹
del
------html代码:
<h1>文件删除</h1>
<?php getfilename(); ?>
<form action="" method="post">
<input type="text" name="filename">
<input type="submit" value="删除">
</form>
<?php @$name=$_POST['filename'];filedel($name);?>
<h1>文件夹删除</h1>
<?php getfilename()?>
<form action="" method="post">
<input type="text" name="filedir">
<input type="submit" value="删除">
</form>
<?php
//自定义文件文件夹读取函数
function getfilename(){
$dir=getcwd();
$file=scandir($dir);
foreach ($file as $value){
if($value != '.' && $value != '..') {
$arr[] = $value;
echo $value.'<br>';
}
}
}
//自定义文件删除函数
function filedel($name){
@unlink($name);
}
//自定义文件夹删除函数
function filedeldir($dir){
@rmdir($dir);
}
?>
文件读取
<h1>读取操作</h1>
<form action="" method="post">
<input type="text" name="r">
<input type="submit" value="读取">
</form>
<?php @$name=$_POST['r'];fileread($name);?>
//自定义文件文件夹读取函数
function getfilename(){
$dir=getcwd();
$file=scandir($dir);
foreach ($file as $value){
if($value != '.' && $value != '..') {
$arr[] = $value;
echo $value.'<br>';
}
}
}
//自定义文件读取函数
function fileread($name){
$f=fopen($name,"r");
$code=fread($f,filesize($name));
echo $code;
fclose($f);
}
文件写入
<h1>写入操作</h1>
<form action="" method="post">
文件:<input type="text" name="w">
内容:<input type="text" name="txt">
<input type="submit" value="写入">
</form>
<?php @$name=$_POST['w'];@$txt=$_POST['txt'];filewrite($name,$txt);?>
//自定义文件写入函数
function filewrite($name,$txt){
$f=fopen($name,"a+");
fwrite($f,$txt);
fclose($f);
}
文件包含-任意文件包含
1-本地文件包含(包含本地服务器的文件)
2-远程文件包含(包含人家的)
包含代表执行,脚本执行。
包含!------------------站在开发者角度,帮我省去一些代码。(数据库连接等等)
------------Include
总结:
以上每个功能都有自己的函数方法,
直连地址没有变量,不能控制,(写死了)
变量要可控,(不然只能读写死的那个)
扫描,指纹识别
web漏洞核心:
1-可控变量
2-特定函数------函数的多样化(同一个功能的函数有很多呀)
什么函数决定什么漏洞,可控变量是决定有没有漏洞的原因。