xml读取任意文件漏洞及补救 - 网站安全 - 自学p

 

刚才在某黑阔论坛转了一圈，发现了xml读取任意文件漏洞 结果突然想起之前dz的xmlgetshell啊之类的，感觉这个危害有点大。所以在这里发出来下。 使用php+xml,只要有权限可以读取任何文件，

simple_xml_string 和 xml_parse 还有DOMDocument，这三个使用的处理方式不一样

根据php官方网站上的提示，第一个是使用libxml

而二个同样使用libxml

而第三个却使用了expat

libxml是支持对外部的文件进行解析的，而expat却不会解析外部文件

所以这就造成了expat在处理xml的时候比较安全，所以将simple_xml_string的函数换为xml_parse是比较安全的

摘自 网络安全 技术博客(http://www.0day.la)

查看更多关于xml读取任意文件漏洞及补救 - 网站安全 - 自学p的详细内容...