[Php]去除魔术符号

<

现在的web服务器和开发工具虽然不会再出现像asp的%81那样明显的漏洞了，但是由于开发人员的疏忽和各种语言特性组合造成的一些奇异的漏洞仍然会存在。今天偶然读到的XSS Woes，就详细讲述了和$_SERVER[’PHP_SELF’]相关的一个危险漏洞。

$_SERVER[’PHP_SELF’]在开发的时候常会用到，一般用来引用当前网页地址，并且它是系统自动生成的全局变量，也会有什么问题么？让我们先看看下面的代码吧：

<form action=”<?php echo $_SERVER[’PHP_SELF’]; ?>”>
<input type=”submit” name=”submit” value=”submit” />
</form>

这段代码非常简单，我们想用$_SERVER[’PHP_SELF’]来让网页提交时提交到它自己，假设代码文件名为test.php，在执行的时候就一 定会得到我们期望的地址么？首先试试地址http://…/test.php，结果当然是没有问题的啦，别着急，你再访问一下http://… /test.php/a=1，将会得到如下客户端代码：

<form action=”/fwolf/temp/test.php/a=1″>
<input type=”submit” name=”submit” value=”submit” />
</form>

显然，这已经超出了我们的期望，web服务器居然没有产生诸如404之类的错误，页面正常执行了，并且在生成的html代码中居然有用户可以输入的部分，恐怖的地方就在这里。别小看那个“a=1”，如果把它换成一段js代码，就显得更危险了，比如这么调用：

http://…/test.php/%22%3E%3Cscript%3Ealert(’xss’)%3C/script%3E%3Cfoo

是不是看到了js的alert函数执行的效果？检查一下生成的html源代码找找原因吧。

通过这种嵌入js代码的方式，攻击者能

<?php 
/**
 * session处理器 
 * memcache 实现
 * @author MoXie SysTem128@GMail.Com 
 */ 
class SessionHandler extends Memcache
{
    public $_sessionId;             # session 编号
    public $_sessionExpire;         # session 过期时间
    public $_sessionIsQuery;
    public function __construct()
    {
        $this->_sessionExpire = 600;
        $this->connect(''localhost'',11211);
    }
    /**
     * 获取所有定位字段 
     * 
     */ 

    /**
   * 读取 Session 
   * 
   * @return unknown 
   */ 
    public function getSession($snKey)
    {
        $returnInfo = $this->get($snKey);
        $this->_sessionIsQuery = (bool)$returnInfo;
        return $returnInfo;
    }
    /**
   *  插入新的Session 
   */ 
    public function insertSession($snKey,$value)
    {
        return $this->set($snKey,$value,0,$this->_sessionExpire);
    }
    /**
   * 更新session信息 
   * 
   * @return unknown 
   */ 
    public function updateSession($snKey,$value)
    {
        # 修改语句
        return  $this->set($snKey,$value,0,$this->_sessionExpire);
    }
    /**
   * 删除Session 
   * 
   * @return unknown 
   */ 
    public function delSession($snKey)
    {
        return $this->delete($snKey,0);
    }
    /**
   * 删除过期 Session 
   * 
   * @return unknown 
   */ 
    public function expireSession()
    {
        return true;
    }
    /**
   * session 启动器 
   * 
   */ 

    public function on_session_start()
    {
        $this->_sessionSite = 1;
        $this->_sessionId = session_id();
        return true;
    }
    /**
   * session 终止 
   */ 
    public function on_session_end()
    {
        return $this->expireSession();
    }
    /**
   * 读取方法 
   * 
   * @param unknown_type $key 
   */ 
    public function on_session_read($key)
    {
        return $this->getSession($key);
    }
    /**
   * 写入方法 
   * 
   * @param unknown_type $key 
   * @param unknown_type $value 
   */ 
    public function on_session_write($key,$value)
    {
        $this->getSession($key);
        if ($this->_sessionIsQuery)
        {
            $this->updateSession($key,$value);
        }else{
            $this->insertSession($key,$value);
        }
        return true;
    }
    /**
   * 销毁方法 
   * 
   * @param unknown_type $key 
   */ 
    public function on_session_destroy($key)
    {
        return $this->delSession();
    }
    /**
   * 过期方法 
   * 
   * @param integer $maxLifeTime 
   */ 
    public function on_session_gc($maxLifeTime)
    {
        return $this->expireSession();
    }
}

$sessionHandler = new SessionHandler();
session_set_save_handler(
array(&$sessionHandler,''on_session_start''),
array(&$sessionHandler,''on_session_end''),
array(&$sessionHandler,''on_session_read''),
array(&$sessionHandler,''on_session_write''),
array(&$sessionHandler,''on_session_destroy''),
array(&$sessionHandler,''on_session_gc'')
);
unregister_tick_function(''session_write_close'');

session_start();
//$_SESSION[''MoXie''] = ''Wonderfull!'';
//$_SESSION[''SysTem128''] = ''Wonderfull!'';
//session_unregister(''MoXie'');
print_r($_SESSION);
?>  

http://topic.111cn.net/u/20071202/16/e53996de-4725-4dfa-bf14-c197afeed93c.html

 

 

<?php
class engage
{
    public function getArray()
    {
        $arr1 = array (
        ''0'' => array (''fid'' => 1, ''tid'' => 1, ''name'' => ''Name1'' ),
        ''1'' => array (''fid'' => 1, ''tid'' => 2 , ''name'' => ''Name2'' ),
        ''2'' => array (''fid'' => 1, ''tid'' => 5 , ''name'' => ''Name3'' ),
        ''3'' => array (''fid'' => 1, ''tid'' => 7 , ''name'' => ''Name4'' ),
        ''4'' => array (''fid'' => 3, ''tid'' => 9, ''name'' => ''Name5'' )
        );
        $arr2 = array();
        foreach ($arr1 as $key => $value)
        {
            $arr2[$value[''fid'']][] = array(''tid'' => $value[''tid''],''name'' => $value[''name'']);
        }
        return $arr2;
    }
    //print_r($arr2);
    //$eString = ''open_door'';
    public function getString($eString = null)
    {
        $eString = explode(''_'',$eString);
        $eString = array_map("ucfirst",$eString);
        $eString = implode($eString,'''');
        return  $eString;
    }
    /**
     * 冒泡排序 
     * @return unknown
     */
    public function getBubble()
    {
        $isOver = false;
        $bubbleArray =  array(10,2,36,14,10,25,23,85,99,45);
        $bubbleResult = $bubbleArray;
        do{
            $bubbleArray = $bubbleResult;
            $isOver = true;
            foreach ($bubbleArray as $key => $value)
            {
                if ($value < $bubbleResult[$key-1])
                {
                    $bubbleResult[$key]=$bubbleResult[$key-1];
                    $bubbleResult[$key-1]=$value;
                    $isOver = false;
                }
            }
        }while (!$isOver);
        return $bubbleResult;
    }

}
$engage = new engage();
print_r($engage->getArray());
echo $engage->getString(''make_by_id'');
print_r($engage->getBubble());
?>
</pre>

 

 

<?php
/**
 * 第二题正则替换实现.
 *
 */
function getString($eString = null)
{ 
    $eString = preg_replace(array("/(^[a-z]{1}|_[a-z]{1})/e",''/_/''),
                            array("strtoupper(''1'')",''''),
                            $eString);
    return  $eString;
}
?>