PHP 命名空间实例说明-PHP中利用substr_replace将指定两...-PHP Session_Regenerate_ID函数双释放内存破坏漏洞

当前位置: 编程技术>php

本页文章导读:

▪PHP 命名空间实例说明代码如下:namespace bak\ba\ba; function bab(){ echo "bi"; } namespace kkk; function k1(){ echo "k1"; } \bak\ba\ba\bab();//在kkk的命名空间下使用别的命名空间,注意前面的\ use \bak\ba\ba as b;//依旧在kkk的命名空间下,但.........

▪PHP中利用substr_replace将指定两位置之间的字符替换为*号代码如下: $username = "zongzi"; echo substr_replace($username,'**','1','2'); ......

▪PHP Session_Regenerate_ID函数双释放内存破坏漏洞 SEBUG-ID:1491 SEBUG-Appdir:PHP发布时间:2007-03-17 影响版本: PHP PHP 5.2.1 PHP PHP 5.1.6 PHP PHP 5.1.5 PHP PHP 5.1.4 PHP PHP 5.1.3 PHP PHP 5.1.3 PHP PHP 5.1.2 PHP PHP 5.1.1 PHP PHP 5.1 PHP PHP 5.0.5 PHP PHP 5.0.4 PHP PHP 5.0.3 + Trustix Secure.........

[1]PHP 命名空间实例说明

来源: 互联网发布时间: 2013-11-30

代码如下:

namespace bak\ba\ba;
function bab(){
echo "bi";
}
namespace kkk;
function k1(){
echo "k1";
}
\bak\ba\ba\bab();//在kkk的命名空间下使用别的命名空间,注意前面的\
use \bak\ba\ba as b;//依旧在kkk的命名空间下,但是用别名的的时候以下方法也正确
#use bak\ba\ba as b;//前面可以不使用\号
b\bab();//使用别名下命名空间的时候前面不该有\号
k1();//调用该函数没有报错,说明use不影响当前当前命名空间

[2]PHP中利用substr_replace将指定两位置之间的字符替换为*号

来源: 互联网发布时间: 2013-11-30

代码如下:

$username = "zongzi";
echo substr_replace($username,'**','1','2');

[3]PHP Session_Regenerate_ID函数双释放内存破坏漏洞

来源: 互联网发布时间: 2013-11-30

SEBUG-ID:1491

SEBUG-Appdir:PHP
发布时间:2007-03-17
影响版本:
PHP PHP 5.2.1
PHP PHP 5.1.6
PHP PHP 5.1.5
PHP PHP 5.1.4
PHP PHP 5.1.3
PHP PHP 5.1.3
PHP PHP 5.1.2
PHP PHP 5.1.1
PHP PHP 5.1
PHP PHP 5.0.5
PHP PHP 5.0.4
PHP PHP 5.0.3
+ Trustix Secure Linux 2.2
PHP PHP 5.0.2
PHP PHP 5.0.1
PHP PHP 5.0 candidate 3
PHP PHP 5.0 candidate 2
PHP PHP 5.0 candidate 1
PHP PHP 5.0 .0
PHP PHP 5.2
漏洞描述:
PHP是一款广泛使用的WEB开发脚本语言。
PHP Session_Regenerate_ID函数存在双释放内容破坏问题，远程攻击者可利用此漏洞对应用程序进行拒绝服务攻击，可能导致任意指令执行。
session_regenerate_id()函数最先会释放旧的会话识别器，然后马上分配由会话识别生成器生成的新值：

代码如下:

PHP_FUNCTION(session_regenerate_id)
{
...
if (PS(id)) {
...
efree(PS(id));
}
PS(id) = PS(mod)->s_create_sid(&PS(mod_data), NULL TSRMLS_CC);
PS(send_cookie) = 1;
php_session_reset_id(TSRMLS_C);
RETURN_TRUE;
}
RETURN_FALSE;
}

但是此分配操作不是一个原子操作。因此可被如内存限制冲突操作来中断，另外，根据PHP配置，生成器可触发PHP错误也可导致一个中断。

代码如下:

PHPAPI char *php_session_create_id(PS_CREATE_SID_ARGS)
{
...
switch (PS(hash_func)) {
...
default:
php_error_docref(NULL TSRMLS_CC, E_ERROR, "Invalid session hash function");
efree(buf);
return NULL;
}
...
if (PS(hash_bits_per_character) < 4
|| PS(hash_bits_per_character) > 6) {
PS(hash_bits_per_character) = 4;
php_error_docref(NULL TSRMLS_CC, E_WARNING, "The ini setting hash_bits_per_character...");
}
...

通过注册一个恶意用户空间错误处理器可比较容易的利用此问题。当此处理器调用一个HASH表分配到前会话识别器相同的地方，然后恶意错误处理器可以通过调用session_id()函数和分配包含伪造HASH表到HASH表相同地方，这样来触发另一个之前的会话识别器的释放操作。当用户错误处理器完成后会解构覆盖的HASH表而调用攻击者提供的代码。
http://www.php-security.org/MOPB/MOPB-22-2007.html
测试方法:
[www.sebug.net]
本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
http://www.php-security.org/MOPB/code/MOPB-22-2007.php
SEBUG安全建议:
目前没有解决方案提供：