隐性调用php程序的方法

“隐性调用php程序的方法”是指在HTTP请求中，通过一些特殊的方式调用PHP程序，以达到获取目标服务器上敏感信息、执行命令甚至控制服务器等攻击目的的一类攻击手法。

常见的隐性调用PHP程序的方法有以下几种：

1. URL重写

URL重写比较常见的应用就是伪静态，将动态URL转化为易于理解和记忆的静态URL。攻击者可以模仿伪静态的URL重写技术，将动态请求伪装成静态请求发向服务器。

举个例子，服务器上有一个PHP文件foo.php，我们可以通过如下URL访问：

http://example.com/foo.php?name=John&age=18

攻击者会将URL重写成类似以下的形式：

http://example.com/user-John/age-18.html

通过这种方式，攻击者可以让服务器认为是在请求静态文件，但实际上是在请求PHP程序。

1. HTTP请求头注入

在HTTP请求中可以注入额外的字段，例如Cookie、User-Agent等。攻击者可以通过注入特殊的数据使得服务器调用PHP程序。

例如，攻击者可以构造如下的HTTP请求：

GET /index.php HTTP/1.1
User-Agent: <?php echo shell_exec($_GET['cmd'])?>

攻击者可以通过在URL上添加cmd参数调用对应的命令：

http://example.com/index.php?cmd=whoami

服务器接收到此请求时会调用shell_exec()函数并执行whoami命令，将结果返回给攻击者。

以上是常见的两种隐性调用PHP程序的方法。在编写程序时可以注意以下几点来防止此类攻击：

1. 对于用户输入的数据，尽量进行严格的过滤和验证，避免注入攻击。例如，可以使用PHP内置的过滤函数filter_var()对输入的数据进行过滤，避免注入攻击。

2. 禁止用户输入PHP代码并访问服务器上的文件。例如，可以设置PHP配置文件中的“disable_functions”参数禁用敏感的PHP函数，如eval()、system()、exec()等。

3. 给PHP脚本的文件名添加一个统一的前缀或后缀，以使常规的URL伪静态方法不能够直接访问服务器上的PHP文件。例如，可以给文件命名为“.phpmyadmin”而非“.php”。

希望以上内容对您有所帮助。