nginx前几天nginx和IIS7都爆解析漏洞，搞了几个shell都 丢了，于是想寻找一个超级隐蔽的后门方法。无意中发现include这个函数可以把任意文件解析为php执行.网上去 搜索include函数漏洞,得到的结果很少.绝大多数是关于文件包含漏洞，比如用变量作为包含对像，这只是针对程序，而非针对php下 include()这个函数.关于说这个函数把任意文件解析为php的文章我还没见过,所以暂且称为原创.有找到的联系我一下.呵呵，要 是真没有..这漏洞就是我发现的了，嘎嘎.
Posts Tagged ‘php’
ps:确实有点bt的说。
漏洞介绍：IIS是微软推出的一款webserver，使用较为广泛，在支持asp/asp.net的同时还可以较好的支持PHP等其他语言的运行。但是80sec发现在IIS的较高版本中存在一个比较严重的安全问题，在按照网络上提供的默认配置情况下可能导致服务器泄露服务器端脚本源码，也可能错误的将任何类型的文件以PHP的方式进行解析，使得恶意的攻击者可能攻陷支持PHP的IIS服务器，特别是虚拟主机用户可能受的影响较大。
昨日，80Sec 爆出Nginx具有严重的0day漏洞，详见《Nginx文件类型错误解析漏洞》。只要用户拥有上传图片权限的Nginx+PHP服务器，就有被入侵的可能。
漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。
在腾讯2009年安全技术峰会上我曾经提出一个观点：墨菲定律：如果它能够被黑客攻破，它就将被攻破。对于一个黑 客来说，他要黑一个企业，仅仅是时间上的问题，总之是成本上的问题，比如有个盗号集团在支持他，他说我给你一年时间你把这个企业黑了，搞定了就给你多少 钱。一年时间我相信只要他有这个毅力，基本上在座的公司逃不过这一劫。
这个观点看似有点哗众取宠，但它确实是一个不争的事实。今天XXB同学就上演了5个月日掉PR7网站的LIVE秀。
本程序参考了Neeao同学的PHP版解密脚本，根据他的解密思路成功用Delphi开发完成了本地运行的批量解密版。因为我一直是习惯用 IDE手工解密，感觉也都很方便，压根没想过要做解密程序，不过貌似有解密需求的人蛮多，而且用PHP的解密脚本一个个解密也很不方便，在经过很多努力和 数十个小时后，终于把本地批量解密程序写出来了。在此特别感谢强大的牛人“乡巴佬”同学，是他用JavaScript脚本写出了替代PHP的 strtr()函数的脚本给我参考，再由我改写成了Delphi版的函数。欢呼ing~~~又学习到不少的知识。感谢朋友们一直的支持。嘿嘿。
文件上传,一般分为俩种方式FTP和HTTP, 对于我们的互联网应用来说: FTP上传虽然传输稳定, 但是易用性和安全性都是个问题. 你总不至于在用户要上传头像的时候告诉用户”请打开FTP客户端,上传文件到http://www.laruence.com/uploads/中, 并以2dk433423l.jpg命名”吧?
而基于HTTP的上传,相对来说易用性和安全性上就比FTP要增强了很多. 可以应用的上传方式有PUT, WEBDAV, 和RFC1867三种, 本文将分析在PHP中,是如何基于RFC1867实现文件上传的.
Google launched their Google App Engine (GAE) a year ago. The free hosting in App Engine is allocated 500 MB of persistent…
PHP的下一个版本，V6，包含了很的新特性和语法改进，会使它在面向对象方面性更易用。
其他重要的特性：比如在核心函数中对Unicode （统一编码）的支持，这意味着 PHP 6提供了更好的更可靠国际支持。
PHP已经很流行，被无数的站点使用（编者注：包括夜郎社区在内，也是由PHP编写），被大部分因特网接入商所支持，被Yahoo这样的大网络公司 使用着。在即将来临的PHP版本中准备增加一些成功的新特性，使PHP在某些场合下更易用更安全。你准备好接受 PHP 6 了吗？如果你明天就升级了，你的程序会运行得很好吗？你该怎么办？这篇文章集合了PHP 6的改变，他们中的一些备份移植到版本的PHP v5.x，您目前的脚本可能需要进行一些调整。
如果你现在使用不是PHP，但是一直在考虑它，考虑一下它的新特性。这些特点，从Unicode的核心支持到XML支持，使它更容易为你写的功能填补PHP的应用。
PHP 6 新特性
PHP 6当前已经作为开发者快照使用，所以你可以下载和试用一下这篇文章列出很多特性，这些特性已经在当前的快照中实现了。见资源。
改进 Unicode 支持
在PHP的核心函数中，有很多对Unicode 字符串的支持的改进，这些新特性将产生巨大的影响因为它允许PHP为国际字符提供更多的支持。所以如果一个开发者或者架构师使用不同的语言，例如Java程序语言，是因为它具有超过PHP的国际化支持的话，当支持改进时他会花一点时间来考虑一下PHP。
因为今天你已经可以下载到开发者版本的 PHP V6，你将看到一些功能函数已经支持Unicode字符串。有一个函数清单已经被测试和验证了完全可以处理Unicode，参见资源。
命名空间
命名空间是一种避免因函数或者类之间的命名冲突而使你的函数和类以及方法无法读取，而不使用前缀命名惯例的一种方法。因此，通过使用命名空间，你可以命名别人可能已经使用的类名，而不用担心在运行时会出错。表一提供了一个在PHP中使用命名空间的示例。
您不用在源代码中做更新或更改，因为你写的任何PHP代码可以不包含命名空间而运行得很好。因为命名空间特性似乎会移植到PHP 5.3 X中，如果它可以使用，您可以在自己的程序中引用命名空间。
表一，命名空间示例
<?php
//…