首页 ›存档› 技术 › 查看内容

【奇技淫巧】PHP file_put_content函数写文件鸡肋绕过

2018-3-30 13:00 |来自: 互联网 517 0

摘要: 昨天遇到个站，非常奇葩，把客户的评论写到文件里面，而且开了报错。所以就很容易地看出了那个文件的源码，大概是这样的：所以，我就想，能不能把那个.txt截断，然后先后在本地搭建了Windows环境和centos环境。 ...

昨天遇到个站，非常奇葩，把客户的评论写到文件里面，而且开了报错。所以就很容易地看出了那个文件的源码，大概是这样的：

所以，我就想，能不能把那个.txt截断，然后先后在本地搭建了Windows环境和centos环境。

win下的结果：

发现在windows下可以使用“:”截断后面的.txt，让上传的文件变成了.php，原因是windows不允许”:”等一些特殊符号存在于文件名中，在linux中则可以存在。

之所以说鸡肋，是因为这样并没有什么卵用，只是上传了个php文件而已，file_put_content函数相当于是fopen,fwrite,fclose的打包函数，但是由于并不存在”2-1.php:.txt”文件，尽管fopen函数写了个文件名到文件夹里，不过fwrite函数无法将内容写入该文件中，因此该文件只能是空文件。

会不会覆盖其他文件呢？我试了一下，对原文件内容似乎也没有影响，我的notepad 还是提示该文件已更改，是否reload，reload以后，发现内容并没有改变。

声明：文章版权归原作者所有部分文章转自互联网如有侵权请联系 [邮箱地址] 删除

路过

雷人

握手

鲜花

鸡蛋

收藏分享邀请

上一篇：国信证券广东-2017应届生下一篇：温暖前行3月6日PHP互助会精彩回顾

【奇技淫巧】PHP file_put_content函数写文件鸡肋绕过

相关分类