您现在的位置：程式碼之家 >> 編程語言 > >> 網頁程式設計 >> PHP 程式設計 >> PHP 綜合知識

PHP 本地文件包含漏洞原理與防範實戰指南

編輯：PHP 綜合知識

漏洞代碼示例（僅供教學分析）

<?php
$page = $_GET['page'];
include($page . 'php');
?>

攻擊向量分析

攻擊者可通過目錄遍歷序列 ../ 突破預期目錄，讀取敏感系統文件：

https://example.com/index.php?page=../etc/passwd
https://example.com/index.php?page=../../../etc/passwd
https://example.com/index.php?page=..../../etc/passwd（雙重編碼繞過簡易過濾）

常見敏感文件目標

文件路徑	敏感信息類型
/etc/passwd	用戶帳號信息
/etc/shadow	密碼哈希（需 root 權限讀取）
/etc/group	用戶組配置
/etc/hosts	主機名解析映射
/proc/self/environ	進程環境變量（可構造 RCE）
/var/log/apache2/access.log	訪問日誌（可注入 PHP 代碼）
應用配置文件	數據庫憑證、API 密鑰等

漏洞成因深度剖析

輸入未驗證：直接將用戶輸入拼接進文件路徑
路徑解析特性：文件系統將 ../ 解析為父目錄
副檔名固化失效：.php 後綴可被 %00（空字節，PHP < 5.3.4）或路徑截斷繞過
權限過大：Web 進程以高權限運行，可讀取系統關鍵文件

防範最佳實踐

1. 白名單驗證（最推薦）

<?php
$allowedPages = ['home', 'about', 'contact', 'products'];
$page = $_GET['page'] ?? 'home';

if (!in_array($page, $allowedPages, true)) {
    $page = 'home'; // 或拋出 404
}

include __DIR__ . "/pages/{$page}.php";

2. 路徑規範化與目錄限制

<?php
$page = basename($_GET['page'] ?? ''); // 僅保留文件名
$page = preg_replace('/[^a-zA-Z0-9_-]/', '', $page); // 嚴格字符集

$baseDir = __DIR__ . '/pages/';
$targetPath = realpath($baseDir . $page . '.php');

// 關鍵：確保目標路徑在基礎目錄內
if ($targetPath && strpos($targetPath, realpath($baseDir)) === 0) {
    include $targetPath;
} else {
    http_response_code(404);
    exit('Page not found');
}

3. 禁用危險函數與 open_basedir

在 php.ini 中配置：

disable_functions = exec,system,passthru,shell_exec,proc_open,popen,curl_exec,curl_multi_exec,parse_ini_file,show_source
open_basedir = /var/www/html:/tmp:/var/tmp

open_basedir 限制 PHP 只能訪問指定目錄樹
即使發生包含漏洞，也無法突破目錄邊界

4. 使用自動加載器替代動態包含

<?php
// Composer PSR-4 自動加載
require __DIR__ . '/vendor/autoload.php';

use App\Controllers\PageController;

$page = $_GET['page'] ?? 'home';
$controller = new PageController();
$controller->render($page); // 內部路由分發，無文件包含風險