发布网友 发布时间:2024-09-17 06:20
共1个回答
热心网友 时间:2024-10-03 11:16
php文件操作之小型留言本实例本文实例讲述了php文件操作之小型留言本。分享给大家供大家参考。具体如下:
Index.php文件如下:
?php
$path
=
"DB/";
//定义路径
$dr
=
opendir($path);
//打开目录
while($filen
=
readdir($dr))
//循环读取目录中的文件
{
if($filen
!=
"."
and
$filen
!=
"..")
{
$fs
=
fopen($path.$filen,
"r");
echo
"B标题:/B".fgets($fs)."BR";
echo
"B作者:/B".fgets($fs)."BR";
echo
"B内容:/BPRE".fread($fs,
filesize($path.$filen))."/PRE";
echo
"HR";
fclose($fs);
}
}
closedir($dr)
//关闭目录
?
Post.php文件如下:
?php
$path
=
"DB/";
$filename
=
"S".date("YmdHis").".dat";
$fp
=
fopen($path.$filename,
"w");
fwrite($fp,
$_POST["title"]."/n");
fwrite($fp,
$_POST["author"]."/n");
fwrite($fp,
$_POST["content"]."/n");
fclose($fp);
echo
"留言发表成功!";
echo
"a
href="Index.php"
mce_href="Index.php"返回首页/a";
?
!DOCTYPE
HTML
PUBLIC
"-//W3C//DTD
HTML
4.01
Transitional//EN"
""
html
head
title发表新的留言/title
meta
http-equiv="Content-Type"
content="text/html;
charset=gb2312"
/head
body
H1p
align="center"发表新的留言/p/H1
form
name="form1"
method="post"
action="Post.php"
table
width="500"
border="0"
align="center"
cellpadding="0"
cellspacing="0"
tr
td标题/td
tdinput
name="title"
type="text"
id="title"
size="50"/td
/tr
tr
td作者/td
tdinput
name="author"
type="text"
id="author"
size="20"/td
/tr
tr
td内容/td
tdtextarea
name="content"
cols="50"
rows="10"
id="content"/textarea/td
/tr
/table
p
align="center"
input
type="submit"
value="Submit"
input
type="reset"
value="Reset"
/p
/form
/body
/html
希望本文所述对大家的php程序设计有所帮助。
php是什么格式的文件,怎么播放(打开)?
1、PHP,是超级文本预处理语言(HypertextPreprocessor)的缩写。
PHP它是一种HTML内嵌式的语言,是一种在服务器端执行的嵌入HTML文档的脚本语言,语言的风格有类似于C语言。
2、首先找到一个php文件,如下图所示。
3、鼠标右击php文件,在弹出来的列表中选择“打开方式(H)”,如下图所示。
4、在打开的方式的选项中选择“记事本”,如下图所示。
5、然后就可以在记事本中看到php的代码了,如下图所示。
6、鼠标php文件,在出现的列表中选择“Notepad++”,如下图所示。
7、然后可以看到在Notepad++中打开的php代码如下图所示,可以看到此时php代码显示不同颜色,这是Notepad++自带的高显亮。
PHP绕过open_basedir限制操作文件的三种方法由于open_basedir的设置对system等命令执行函数是无效的,所以我们可以使用命令执行函数来访问限制目录。
我们首先创建一个目录
且在该目录下新建一个1.txt内容为abc
再在该目录下创建一个目录命名为b
并且在该目录下创建一个1.php文件内容为
且在php.ini中设置好我们的open_basedir
我们尝试执行1.php看看open_basedir是否会限制我们的访问
执行效果如图
很明显我们无法直接读取open_basedir所规定以外的目录文件。
接下来我们用system函数尝试绕open_basedir的限制来删除1.txt
编辑1.php为
先来看看执行1.php之前的文件情况
执行1.php之后
我们先来了解一下symlink函数
symlink函数将建立一个指向target的名为link的符号链接,当然一般情况下这个target是受限于open_basedir的。
由于早期的symlink不支持windows,我的测试环境就放在Linux下了。
测试的PHP版本是5.3.0,其他的版本大家自测吧。
在Linux环境下我们可以通过symlink完成一些逻辑上的绕过导致可以跨目录操作文件。
我们首先在/var/www/html/1.php中编辑1.php的内容为
接着在/var/www/中新建一个1.txt文件内容为
再来设置一下我们的open_basedir
在html目录下编辑一个php脚本检验一下open_basedir
执行看下。
意料之中,文件无法访问。
我们执行刚才写好的脚本,1.php
此时tmplink还是一个符号链接文件,它指向的路径是c/d,因此exploit指向的路径就变成了
由于这个路径在open_basedir的范围之内所以exploit成功建立了。
之后我们删除tmplink符号链接文件再新建一个同名为tmplink的文件夹,这时exploit所指向的路径为
由于这时候tmplink变成了一个真实存在的文件夹所以tmplink/../../变成了1.txt所在的目录即/var/www/
然后再通过访问符号链接文件exploit即可直接读取到1.txt的文件内容
当然,针对symlink()只需要将它放入disable_function即可解决问题,所以我们需要寻求更多的方法。
glob是php自5.3.0版本起开始生效的一个用来筛选目录的伪协议,由于它在筛选目录时是不受open_basedir的制约的,所以我们可以利用它来绕过限制,我们新建一个目录在/var/www/下命名为test
并且在/var/www/html/下新建t.php内容为
执行结果如图:
成功躲过open_basedir的限制读取到了文件。
php实现编辑和保存文件的方法文章主要介绍了php实现编辑和保存文件的方法,涉及php针对文件的读取、编辑和保存操作的'相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下。
本文实例讲述了php实现编辑和保存文件的方法。分享给大家供大家参考。具体如下:
save_file.php:
?php
session_start();
$handle=fopen($_POST['original_file_name'],"w");
$text=$_POST['file_contents'];
if(fwrite($handle,$text)==FALSE){
$_SESSION['error']='spanclass="redtxt"Therewasanerror/span';
}else{
$_SESSION['error']='spanclass="redtxt"Fileeditedsuccessfully/span';
}
fclose($handle);
header("Location:".$_POST['page']);
?
read_file.php:
!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN"
""
htmlxmlns=""
head
metahttp-equiv="Content-Type"content="text/html;charset=iso-8859-1"/
titleUntitledDocument/title
/head
formaction="savecontents.php"method="post"
textareaname="file_contents"style="width:700px;height:600px;"
?php
$fileName="location/of/orignal/file/my_file.php";
$handle=fopen($fileName,"r");
while(!feof($handle)){
$text=fgets($handle);
echo$text;
}
?
/textarea
inputtype="hidden"value="?echo$fileName;?"name="original_file_name"/
/form
body
/body
/html
希望本文所述对大家的php程序设计有所帮助。
热心网友 时间:2024-10-03 11:09
php文件操作之小型留言本实例本文实例讲述了php文件操作之小型留言本。分享给大家供大家参考。具体如下:
Index.php文件如下:
?php
$path
=
"DB/";
//定义路径
$dr
=
opendir($path);
//打开目录
while($filen
=
readdir($dr))
//循环读取目录中的文件
{
if($filen
!=
"."
and
$filen
!=
"..")
{
$fs
=
fopen($path.$filen,
"r");
echo
"B标题:/B".fgets($fs)."BR";
echo
"B作者:/B".fgets($fs)."BR";
echo
"B内容:/BPRE".fread($fs,
filesize($path.$filen))."/PRE";
echo
"HR";
fclose($fs);
}
}
closedir($dr)
//关闭目录
?
Post.php文件如下:
?php
$path
=
"DB/";
$filename
=
"S".date("YmdHis").".dat";
$fp
=
fopen($path.$filename,
"w");
fwrite($fp,
$_POST["title"]."/n");
fwrite($fp,
$_POST["author"]."/n");
fwrite($fp,
$_POST["content"]."/n");
fclose($fp);
echo
"留言发表成功!";
echo
"a
href="Index.php"
mce_href="Index.php"返回首页/a";
?
!DOCTYPE
HTML
PUBLIC
"-//W3C//DTD
HTML
4.01
Transitional//EN"
""
html
head
title发表新的留言/title
meta
http-equiv="Content-Type"
content="text/html;
charset=gb2312"
/head
body
H1p
align="center"发表新的留言/p/H1
form
name="form1"
method="post"
action="Post.php"
table
width="500"
border="0"
align="center"
cellpadding="0"
cellspacing="0"
tr
td标题/td
tdinput
name="title"
type="text"
id="title"
size="50"/td
/tr
tr
td作者/td
tdinput
name="author"
type="text"
id="author"
size="20"/td
/tr
tr
td内容/td
tdtextarea
name="content"
cols="50"
rows="10"
id="content"/textarea/td
/tr
/table
p
align="center"
input
type="submit"
value="Submit"
input
type="reset"
value="Reset"
/p
/form
/body
/html
希望本文所述对大家的php程序设计有所帮助。
php是什么格式的文件,怎么播放(打开)?
1、PHP,是超级文本预处理语言(HypertextPreprocessor)的缩写。
PHP它是一种HTML内嵌式的语言,是一种在服务器端执行的嵌入HTML文档的脚本语言,语言的风格有类似于C语言。
2、首先找到一个php文件,如下图所示。
3、鼠标右击php文件,在弹出来的列表中选择“打开方式(H)”,如下图所示。
4、在打开的方式的选项中选择“记事本”,如下图所示。
5、然后就可以在记事本中看到php的代码了,如下图所示。
6、鼠标php文件,在出现的列表中选择“Notepad++”,如下图所示。
7、然后可以看到在Notepad++中打开的php代码如下图所示,可以看到此时php代码显示不同颜色,这是Notepad++自带的高显亮。
PHP绕过open_basedir限制操作文件的三种方法由于open_basedir的设置对system等命令执行函数是无效的,所以我们可以使用命令执行函数来访问限制目录。
我们首先创建一个目录
且在该目录下新建一个1.txt内容为abc
再在该目录下创建一个目录命名为b
并且在该目录下创建一个1.php文件内容为
且在php.ini中设置好我们的open_basedir
我们尝试执行1.php看看open_basedir是否会限制我们的访问
执行效果如图
很明显我们无法直接读取open_basedir所规定以外的目录文件。
接下来我们用system函数尝试绕open_basedir的限制来删除1.txt
编辑1.php为
先来看看执行1.php之前的文件情况
执行1.php之后
我们先来了解一下symlink函数
symlink函数将建立一个指向target的名为link的符号链接,当然一般情况下这个target是受限于open_basedir的。
由于早期的symlink不支持windows,我的测试环境就放在Linux下了。
测试的PHP版本是5.3.0,其他的版本大家自测吧。
在Linux环境下我们可以通过symlink完成一些逻辑上的绕过导致可以跨目录操作文件。
我们首先在/var/www/html/1.php中编辑1.php的内容为
接着在/var/www/中新建一个1.txt文件内容为
再来设置一下我们的open_basedir
在html目录下编辑一个php脚本检验一下open_basedir
执行看下。
意料之中,文件无法访问。
我们执行刚才写好的脚本,1.php
此时tmplink还是一个符号链接文件,它指向的路径是c/d,因此exploit指向的路径就变成了
由于这个路径在open_basedir的范围之内所以exploit成功建立了。
之后我们删除tmplink符号链接文件再新建一个同名为tmplink的文件夹,这时exploit所指向的路径为
由于这时候tmplink变成了一个真实存在的文件夹所以tmplink/../../变成了1.txt所在的目录即/var/www/
然后再通过访问符号链接文件exploit即可直接读取到1.txt的文件内容
当然,针对symlink()只需要将它放入disable_function即可解决问题,所以我们需要寻求更多的方法。
glob是php自5.3.0版本起开始生效的一个用来筛选目录的伪协议,由于它在筛选目录时是不受open_basedir的制约的,所以我们可以利用它来绕过限制,我们新建一个目录在/var/www/下命名为test
并且在/var/www/html/下新建t.php内容为
执行结果如图:
成功躲过open_basedir的限制读取到了文件。
php实现编辑和保存文件的方法文章主要介绍了php实现编辑和保存文件的方法,涉及php针对文件的读取、编辑和保存操作的'相关技巧,具有一定参考借鉴价值,需要的朋友可以参考下。
本文实例讲述了php实现编辑和保存文件的方法。分享给大家供大家参考。具体如下:
save_file.php:
?php
session_start();
$handle=fopen($_POST['original_file_name'],"w");
$text=$_POST['file_contents'];
if(fwrite($handle,$text)==FALSE){
$_SESSION['error']='spanclass="redtxt"Therewasanerror/span';
}else{
$_SESSION['error']='spanclass="redtxt"Fileeditedsuccessfully/span';
}
fclose($handle);
header("Location:".$_POST['page']);
?
read_file.php:
!DOCTYPEhtmlPUBLIC"-//W3C//DTDXHTML1.0Transitional//EN"
""
htmlxmlns=""
head
metahttp-equiv="Content-Type"content="text/html;charset=iso-8859-1"/
titleUntitledDocument/title
/head
formaction="savecontents.php"method="post"
textareaname="file_contents"style="width:700px;height:600px;"
?php
$fileName="location/of/orignal/file/my_file.php";
$handle=fopen($fileName,"r");
while(!feof($handle)){
$text=fgets($handle);
echo$text;
}
?
/textarea
inputtype="hidden"value="?echo$fileName;?"name="original_file_name"/
/form
body
/body
/html
希望本文所述对大家的php程序设计有所帮助。