Windows下PHP的任意文件執(zhí)行漏洞
更新時(shí)間：2006年10月09日 00:00:00 作者：
受影響系統(tǒng)：
PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
?。牐?br> ?。牐犅┒疵枋觯?br>
?。牐犜赪indows下的PHP，通過(guò)PHP.EXE，攻擊者可以讓任何文件作為一個(gè)php文件，即使這個(gè)文件的擴(kuò)展名不是php。比如，上傳一個(gè)文件，但是擴(kuò)展名是mp3,txt,或者gif等等，然后要求PHP去執(zhí)行它。
例如：
?。牐犐蟼饕粋€(gè)gif文件，但是實(shí)際上是一個(gè)php腳本文件,文件內(nèi)容如下：
#------------
?。牐牐牐爌hpinfo();
?。牐?>
?。牐?------------
?。牐?br> ?。牐犎缓蠊粽哂肞HP去執(zhí)行：
?。牐爃ttp://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
PHP version 4.1.1 under Windows
PHP version 4.0.4 under Windows
?。牐?br> ?。牐犅┒疵枋觯?br>
?。牐犜赪indows下的PHP，通過(guò)PHP.EXE，攻擊者可以讓任何文件作為一個(gè)php文件，即使這個(gè)文件的擴(kuò)展名不是php。比如，上傳一個(gè)文件，但是擴(kuò)展名是mp3,txt,或者gif等等，然后要求PHP去執(zhí)行它。
例如：
?。牐犐蟼饕粋€(gè)gif文件，但是實(shí)際上是一個(gè)php腳本文件,文件內(nèi)容如下：
#------------
?。牐牐牐爌hpinfo();
?。牐?>
?。牐?------------
?。牐?br> ?。牐犎缓蠊粽哂肞HP去執(zhí)行：
?。牐爃ttp://www.example.com/php/php.exe/UPLOAD_DIRECTORY/huh.gif
相關(guān)文章
Php部分常見(jiàn)問(wèn)題總結(jié)...2006-10-10
基于mysql的bbs設(shè)計(jì)（一）...2006-10-10
用php發(fā)送帶附件的Email...2006-10-10
PHP 數(shù)組基礎(chǔ)知識(shí)小結(jié)
數(shù)組是php下比較常用的，所以熟練掌握數(shù)組的使用是必須的。2010-08-08
再次研究下cache_lite...2007-02-02
php file_exists 檢查文件或目錄是否存在的函數(shù)
其實(shí)于php教程 file_exists 函數(shù)與 file_exists語(yǔ)法我們?cè)缇椭v過(guò)了，下面我們來(lái)看看一下關(guān)于它的使用方法與實(shí)例吧2010-05-05
我的群發(fā)郵件程序...2006-10-10![php學(xué)習(xí)筆記 [預(yù)定義數(shù)組(超全局?jǐn)?shù)組)]](http://img.jbzj.com/images/xgimg/bcimg7.png)
php學(xué)習(xí)筆記 [預(yù)定義數(shù)組(超全局?jǐn)?shù)組)]
php學(xué)習(xí)筆記 預(yù)定義數(shù)組(超全局?jǐn)?shù)組)，需要的朋友可以參考下。2011-06-06
我開(kāi)始系統(tǒng)的學(xué)習(xí)php啦,不是改別人的php程序了...學(xué)好基礎(chǔ)先... 這里推薦大家看中原大學(xué)的php視頻教程,看完后再根據(jù)php手冊(cè)學(xué)習(xí)...2008-06-06
無(wú)限級(jí)別菜單的實(shí)現(xiàn)...2006-10-10