PHP

Question

ग्रीटिंग्स, में फ़ाइल पथ को स्वच्छ करें, मैं अपने छोटे प्रोग्राम को सुरक्षित बनाने की उम्मीद कर रहा हूं ताकि संभावित दुर्भावनापूर्ण उपयोगकर्ता सर्वर पर संवेदनशील फ़ाइलों को नहीं देख सकें।

$path = "/home/gsmcms/public_html/central/app/webroot/{$_GET['file']}"; 


    if(file_exists($path)) { 
     echo file_get_contents($path); 
    } else { 
     header('HTTP/1.1 404 Not Found'); 
    } 

मेरे सिर के ऊपर बंद मुझे पता है कि इनपुट जैसे कि '../../../../../../etc/passwd' मुसीबत होगा, लेकिन सोच के रूप में अन्य क्या दुर्भावनापूर्ण इनपुट मुझे उम्मीद करनी चाहिए और उन्हें कैसे रोकें।

Answer 1

realpath() आपको किसी भी पथ को परिवर्तित करने देगा जो सापेक्ष जानकारी को पूर्ण पथ में रख सकता है ... आप तब सुनिश्चित कर सकते हैं कि पथ एक निश्चित उपनिर्देशिका के तहत है जिसे आप डाउनलोड से अनुमति देना चाहते हैं।

Answer 2

उपयोगकर्ता द्वारा प्रदान किए जाने वाले सभी असुरक्षित पथों की अपेक्षा करने के बजाय basename का उपयोग करें।

Answer 3

यदि आप कर सकते हैं, तो श्वेतसूची का उपयोग अनुमत फ़ाइलों की एक सरणी की तरह करें और इसके खिलाफ इनपुट जांचें: यदि उस उपयोगकर्ता में दी गई फ़ाइल उस सूची में मौजूद नहीं है, तो अनुरोध से इनकार करें।

Answer 4

यहां एक अतिरिक्त और महत्वपूर्ण सुरक्षा जोखिम है। यह स्क्रिप्ट किसी भी सर्वर-साइड प्रोसेसिंग के बिना आउटपुट स्ट्रीम में फ़ाइल के स्रोत को इंजेक्ट करेगी। इसका मतलब है कि किसी भी सुलभ फाइलों के आपके सभी स्रोत कोड इंटरनेट पर लीक हो जाएंगे। ओपी द्वारा

Answer 5

समाधान:

$baseDir = "/home/gsmcms/public_html/central/app/webroot/"; 
$path = realpath($baseDir . $_GET['file']); 

// if baseDir isn't at the front 0==strpos, most likely hacking attempt 
if(strpos($path, $baseDir) !== 0 || strpos($path, $baseDir) === false) { 
    die('Invalid Path'); 
} elseif(file_exists($path)) { 
    echo file_get_contents($path); 
} else { 
    header('HTTP/1.1 404 Not Found'); 
    echo "The requested file could not be found"; 
} 

Answer 6

भले ही आप realpath उपयोग कर रहे हैं, तो आप अभी भी सभी उपयोग करने से पहले पट्टी चाहिए ".."। अन्यथा एक हमलावर ब्रूट फोर्स के साथ आपके सर्वर को संपूर्ण निर्देशिका संरचना पढ़ सकता है, उदा। "valid_folder /../../ test_if_this_folder_name_exists/valid_folder" - अगर एप्लिकेशन इस पथ को स्वीकार करता है, तो हमलावर जानता है कि फ़ोल्डर मौजूद है।

Answer 7

सभी /. /.. या \ को पट्टी करने के लिए। \ .. और सभी आगे स्लैश में कनवर्ट करें क्योंकि विभिन्न वातावरण आगे स्लैश स्वीकार करेंगे। यह पथ इनपुट के लिए एक काफी सुरक्षित फ़िल्टर प्रदान करना चाहिए। अपने कोड में आपको इसे मूल निर्देशिकाओं से तुलना करना चाहिए कि आप केवल मामले में पहुंच नहीं चाहते हैं।

$path = realpath(implode('/', array_map(function($value) {return trim($value, '.');}, explode('/', str_replace('\\', '/', $path)))));