win2003 PHP服务器的突破新思路

2021-06-09 17:04

阅读：637

标签：osi 安装 iis7 inf 命令执行 inline 参数传递对话安全模式

从WIN2000到WIN XP，再到WIN2003， MS IIS服务器安全性的提高是显而易见的。在WIN2000中，一个普通的PHP SHELL便能把它打垮; 在WIN XP，即使Safe mode = off，你也无法用system() 等函数执行系统命令，但是我们还能用com()函数进行突破;到WIN 2003，即使IIS 和PHP都是默认安装，你用system()， com()也可能拿它没辙。这时候你就不得不使用一些新的方法来进行突破了。
　　1、disable_functions的突破
　　在php -4.0.1以上的版本，php.ini里引入了一项功能disable_functions ，这个功能比较有用，可以用它禁止一些函数。比如在php.ini里加上disable_functions = passthru exec system popen 那么在执行这些函数的时候将会提示Warning: system() has been disabled for security reasons，同时程序终止运行。但是也不是没有办法执行系统命令了。因为php采用了很多perl的特性，比如还可以用()来执行命令，示例代码如下：　　$output =ls -al`;echo " $o u t p u t < / p r e > "; ? > 据说这个只有设成 s a f e_{m} o d e 为 o n 才能避免，但上次我在一台国外的服务器上使用的时候还是失败了，人并不是什么时候都能那么走运的：） 2 、 d l () 函数的应用当任何 P H P 的内部命令执行数和^{''} 都无法使用的时候，可以尝试 d l () ，该方法只能用于 s a f e m o d e = o f f ，因为它在安全模式下是被禁用的。利用 d l () 你可以直接调用 W 32 a p i 函数，可惜这个扩展已被移动到 P E C L 库中，且自 P H P 5.1.0 以下版本起不再被绑定。以下是手册里的例子： / / 加载此扩展 d l (" p h p_{w} 32 a p i . d l l "); / / 注册 G e t T i c k C o u n t 函数，来自 k e r n e l 32. d l l w 32 a p i_{r} e g i s t e r_{f} u n c t i o n (" k e r n e l 32. d l l " ， " G e t T i c k C o u n t " ， " l o n g "); / / 注册 M e s s a g e B o x A 函数，来自 U s e r 32. d l l w 32 a p i_{r} e g i s t e r_{f} u n c t i o n (" U s e r 32. d l l " ， " M e s s a g e B o x A " ， " l o n g "); / / 取得开机时间信息 output</pre>";?> 　　据说这个只有设成safe_mode为on才能避免，但上次我在一台国外的服务器上使用的时候还是失败了，人并不是什么时候都能那么走运的：）　　2、dl()函数的应用　　当任何PHP的内部命令执行数和''都无法使用的时候，可以尝试dl()，该方法只能用于safe mode=off，因为它在安全模式下是被禁用的。利用dl()你可以直接调用W32api 函数，可惜这个扩展已被移动到 PECL 库中，且自PHP 5.1.0以下版本起不再被绑定。以下是手册里的例子：　　// 加载此扩展　　dl("php_w32api.dll"); 　　// 注册 GetTickCount 函数，来自 kernel32.dll 　　w32api_register_function("kernel32.dll"，　　"GetTickCount"，　　"long"); 　　// 注册 MessageBoxA 函数，来自 User32.dll 　　w32api_register_function("User32.dll"，　　"MessageBoxA"，　　"long"); 　　// 取得开机时间信息$

上一篇：【你不一定知晓的】C#取消异步操作

下一篇：关于window10下php7.3开启curl扩展失败的解决方法

文章来自：搜素材网的编程语言模块，转载请注明文章出处。
文章标题：win2003 PHP服务器的突破新思路
文章链接：http://soscw.com/index.php/essay/92764.html

亲，登录后才可以留言！

win2003 PHP服务器的突破新思路

评论

热门文章

推荐文章

最新文章

置顶文章