Windows下PHP的任意文件執(zhí)行漏洞
更新時(shí)間：2006年10月09日 00:00:00 作者：
受影響系統(tǒng)：
?。牐燩HP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
?。牐?br> 漏洞描述：
?。牐牐牐?br> ?。牐犜赪indows下的PHP，通過PHP.EXE，攻擊者可以讓任何文件作為一個(gè)php文件，即使這個(gè)文件的擴(kuò)展名不是php。比如，上傳一個(gè)文件，但是擴(kuò)展名是mp3,txt,或者gif等等，然后要求PHP去執(zhí)行它。
?。牐犂纾?br> ?。牐犐蟼饕粋€(gè)gif文件，但是實(shí)際上是一個(gè)php腳本文件,文件內(nèi)容如下：
#------------
?。牐牐牐爌hpinfo();
?>
?。牐?------------
?。牐?br> ?。牐犎缓蠊粽哂肞HP去執(zhí)行：
?。牐爃ttp://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
?。牐燩HP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
?。牐?br> 漏洞描述：
?。牐牐牐?br> ?。牐犜赪indows下的PHP，通過PHP.EXE，攻擊者可以讓任何文件作為一個(gè)php文件，即使這個(gè)文件的擴(kuò)展名不是php。比如，上傳一個(gè)文件，但是擴(kuò)展名是mp3,txt,或者gif等等，然后要求PHP去執(zhí)行它。
?。牐犂纾?br> ?。牐犐蟼饕粋€(gè)gif文件，但是實(shí)際上是一個(gè)php腳本文件,文件內(nèi)容如下：
#------------
?。牐牐牐爌hpinfo();
?>
?。牐?------------
?。牐?br> ?。牐犎缓蠊粽哂肞HP去執(zhí)行：
?。牐爃ttp://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
相關(guān)文章
今天小編就為大家分享一篇關(guān)于PHP的PDO錯(cuò)誤與錯(cuò)誤處理，小編覺得內(nèi)容挺不錯(cuò)的，現(xiàn)在分享給大家，具有很好的參考價(jià)值，需要的朋友一起跟隨小編來看看吧2019-01-01
PHP初學(xué)入門...2006-11-11
用PHP讀取IMAP郵件...2006-10-10
總結(jié)了一個(gè)UTF-8的編碼規(guī)則，根據(jù)這個(gè)編碼規(guī)則，寫一個(gè)UTF-8編碼的解析程序，以下是PHP的實(shí)現(xiàn)，需要的朋友可以參考下2012-11-11
php的控制語句...2006-10-10
PHP安裝攻略:常見問題解答（二）...2006-10-10
PHP+APACHE實(shí)現(xiàn)用戶論證的方法
PHP+APACHE實(shí)現(xiàn)用戶論證的方法...2006-10-10
Oracle Faq(Oracle的版本)...2006-10-10
一個(gè)php作的文本留言本的例子(四)...2006-10-10
PHP_MySQL教程-第三天 基本函數(shù)...2007-03-03