文件上传漏洞php相关函数

1.file_exists(path)

检查文件或目录是否存在。

参数	描述
path	必需。规定要检查的路径。

如果指定的文件或目录存在则返回 TRUE，否则返回 FALSE

2.move_uploaded_file(file,newloc)

把上传的文件移动到新位置。

如果成功该函数返回 TRUE，如果失败则返回 FALSE。

参数	描述
file	必需。规定要移动的文件。
newloc	必需。规定文件的新位置。

3.在服务端对数据包的MIME进行检查

$_FILES['upload_file']['type'] == 'image/jpeg‘

4.trim(string,charlist)

移除字符串两侧的空白字符或其他预定义字符。

参数	描述
string	必需。规定要检查的字符串。
charlist	可选。规定从字符串中删除哪些字符。如果省略该参数，则移除下列所有字符： "\0" - NULL "\t" - 制表符 "\n" - 换行 "\x0B" - 垂直制表符 "\r" - 回车 " " - 空格

5.deldot(s)

为upload-lab中一个常见的函数，它实际为一个自定义函数，定义于common.php中

参数	描述
s	必需。规定要操作的字符串。

函数定义如下：

function deldot($s){
    for($i = strlen($s)-1;$i>0;$i--){
        $c = substr($s,$i,1);
        if($i == strlen($s)-1 and $c != '.'){
            return $s;
        }
​
        if($c != '.'){
            return substr($s,0,$i+1);
        }
    }
}

即从字符串的尾部开始，从后向前删除点.，直到该字符串的末尾字符不是.为止。

6.strrchr(string,char)

查找字符串在另一个字符串中最后一次出现的位置，并返回从该位置到字符串结尾的所有字符。

参数	描述
string	必需。规定被搜索的字符串。
char	必需。规定要查找的字符。如果该参数是数字，则搜索匹配数字 ASCII 值的字符。

7.strtolower(string)

把字符串转换为小写。

参数	描述
string	必需。规定要转换的字符串。

8.str_ireplace(find,replace,string,count)

替换字符串中的一些字符（不区分大小写）。

参数