详解PHP中pathinfo()函数导致的安全问题

<"/testweb/test.txt"));
"htmlcode">

Array
(
[dirname] => /testweb
[basename] => test.txt
[extension] => txt
)


实例 2


<"/testweb/test.txt",PATHINFO_DIRNAME));
var_dump(pathinfo("/testweb/test.txt",PATHINFO_BASENAME));
var_dump(pathinfo("/testweb/test.txt",PATHINFO_EXTENSION));
"htmlcode">

string(8)"/testweb"
string(8)"test.txt"
string(3)"txt"


应用
目录不可控没有执行权限

pathinfo, 一种伪静态的用法，path_info 模式：http://www.xxx.com/index.php / 模块 / 方法：

sb.txt 被当成了模块，实际上请求的还是 6.php

一句话就执行了。
过 WAF 注入
本地安装 apache 安全狗
已知在开启 pathinfo 的情况下 (默认开启) 可以这样访问

常用注入语句被拦截

pathinfo 模式不拦截

总结
以上就是这篇文章的全部内容了，本文也算是抛砖引玉，更多用途请自测！希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流。