变量覆盖

PHP中的变量覆盖漏洞指的是通过用户输入或不受信任的数据，覆盖程序中已有的变量值，从而可能导致意外的行为或安全问题。

原理：

当程序未对用户输入进行充分验证时，恶意用户可以通过特定的输入，覆盖程序中已有的变量值，导致程序行为异常或引发安全漏洞。

可能导致变量覆盖的函数：

1. extract()：该函数将数组中的键名作为变量名，键值作为变量值，导入到当前的符号表中。

• 示例：

<?php
$data = ['username' => 'admin', 'password' => '1234'];
extract($data);
echo $username; // 输出：admin
echo $password; // 输出：1234
?>

• 风险： 如果数组中包含与现有变量同名的键，extract()会覆盖这些变量的值。

1. parse_str()：该函数将查询字符串解析为变量。

• 示例：

<?php
$query = "user=admin&pass=1234";
parse_str($query);
echo $user; // 输出：admin
echo $pass; // 输出：1234
?>

• 风险： 如果查询字符串中包含与现有变量同名的参数，parse_str()会覆盖这些变量的值。

1. import_request_variables()：将GET、POST或COOKIE变量导入到全局作用域中。

• 示例：

<?php # PHP 4 >= 4.1.0, PHP 5 < 5.4.0
$username = 'guest';
import_request_variables('G');
echo $username; // 如果URL中有username参数，会覆盖此变量
?>

• 风险： 如果GET、POST或COOKIE中包含与现有变量同名的参数，import_request_variables()会覆盖这些变量的值。

1. $$（可变变量）：使用$$可以动态创建变量名，若不加以控制，可能导致变量覆盖。

• 示例：

<?php
$var = 'name';
$$var = 'admin';
echo $name; // 输出：admin
?>

• 风险： 如果$var的值是现有变量的名称，使用$$var会覆盖该变量的值。

防范措施：

• 验证和清理用户输入： 对所有用户输入进行严格的验证和清理，确保其合法性和安全性。
• 避免使用危险函数： 尽量避免使用extract()、parse_str()、import_request_variables()等可能导致变量覆盖的函数。
• 使用命名空间： 通过使用命名空间或类的作用域，减少全局变量的使用，降低变量覆盖的风险。
• 配置register_globals： 确保register_globals配置项为Off，防止自动注册全局变量。

通过上述措施，可以有效降低PHP程序中变量覆盖漏洞的风险，提升应用程序的安全性。

原文始发于微信公众号（小趴菜网安学习路）：变量覆盖