php的pathinfo的简单介绍
使用PHP中pathinfo函数讲解
在文件上传功能中，服务端往往会通过检查文件后缀来禁止上传某些类型的文件，例如 PHP 文件，以防止恶意代码的执行。然而，如果服务端使用 pathinfo（） 函数来获取文件后缀并进行检查，攻击者可能会利用某些技巧绕过这一限制。
pathinfo（）函数是PHP中的内置函数，用于提取文件路径中的相关信息。它返回一个关联数组，数组中包含路径的详细信息。使用语法为 pathinfo（path， options），返回的数组内容依赖于 options 参数的设置。如何使用 pathinfo（） 函数？它以数组形式返回文件路径信息。
pathinfo（）是PHP中的内置函数，用于以关联数组或字符串形式提供文件路径信息。调用方式为pathinfo（path，options），返回一个关联数组，包含路径信息。使用pathinfo函数的步骤如下：首先，你需要指定要检查的路径作为参数传递给pathinfo（）函数。其次，可选择性地提供一个options参数，规定返回的数组元素。
pathinfo 访问模块IndexAction.class.php下边的test方法 http：//localhost/index.php？m=Index&a=test 等同于 http：//localhost/index.php/Index/test 四种路径访问模式 在config目录下边来做修改 URL_MODEL的值，分别表述如下：值为0 叫做普通模式。
含义：使用pathinfo函数获取路径的目录部分。版本：自PHP 0起支持。PATHINFO_BASENAME：含义：pathinfo返回文件或目录的文件名部分，不包含扩展名。版本：自PHP 0起支持。PATHINFO_EXTENSION：含义：用于获取文件的扩展名。版本：自PHP 0起支持。
在ThinkPHP中，路由设置灵活多样，包括URL、PATHINFO和REWRITE三种方式。以下以Apache服务器为例进行说明。首先需要开启Apache的REWRITE模块。
文件上传攻击-pathinfo()
在文件上传的场景中，如果服务端仅通过 pathinfo（） 获取的文件后缀来判断文件类型，并据此决定是否允许上传，那么攻击者可能会通过构造特殊的文件名来绕过这一限制。
文件上传漏洞主要源于Web应用中的文件上传功能缺乏严格的安全校验。当上传功能的实现代码没有严格校验上传文件的后缀和文件类型时，攻击者可以上传恶意文件到Web可访问的目录上。这些恶意文件随后可以被传递给如PHP解释器等后端处理程序去执行，从而使攻击者能够在服务器上执行恶意代码。
攻击者可以利用各种服务器软件的解析漏洞，如IIS的asa、asp解析漏洞，Apache的递归解析漏洞，PHP的cgi_pathinfo漏洞，以及Nginx的空字节代码执行漏洞等，来绕过正常的文件上传检查并执行恶意代码。利用特殊文件命名和环境特性：在Windows环境中，攻击者可以利用特殊文件命名规则和.htaccess文件处理特性来绕过检查。
文件上传漏洞原理和绕过手段主要涉及两个方面：一是攻击者通过未严格校验的文件上传功能，将恶意webshell上传至可访问目录并执行，进行服务器攻击；二是通过各种技巧绕过服务器端的检测机制，包括客户端和服务器端的扩展名、MIME类型、目录路径检查，以及利用文件内容检测和解析漏洞。
用thinkphp做的项目,本地测试没问题,放到服务器linux上后
m=module&a=action&id=1PATHINFO模式（默认模式）：设置URL_MODEL 为1默认情况使用PATHINFO模式，ThinkPHP内置强大的PATHINFO支持，提供灵活和友好URL支持。
“ThinkPHP服务”通常指基于ThinkPHP框架提供的Web应用开发相关服务。ThinkPHP是一个开源的轻量级PHP框架，专为简化企业级应用开发和敏捷Web应用开发而设计，其核心定位与功能决定了相关服务的具体内涵。
首先，确保服务器启用了URL重写功能。对于Linux系统的php虚拟主机，通常只需开启Apache的mod_rewrite功能。如果是使用IIS 0，需要安装ISAPI Rewrite模块。无忧主机为Linux系统，空间默认支持这些功能。其次，编辑相应的配置文件。对于Linux环境，应编辑.htaccess文件；对于Windows环境，则编辑httpd.ini文件。
如何实现THINKPHP路由,PHP伪静态
首先需要开启Apache的REWRITE模块。
实现ThinkPHP伪静态的方法多种多样，这里列举了三种主要途径。首先，隐藏入口文件是关键步骤之一，通过调整配置，使得URL中不再直接暴露入口文件的位置。具体操作可参考官方文档：http：//doc.thinkphp.cn/manual/hidden_index.html。其次，结合使用URL路由功能，可以灵活地控制和优化URL结构。
因此，如果想要使用伪静态，只能手动添加静态后缀或使用 ThinkPHP U 方法自动生成带后缀的 URL 地址。当然，推荐使用 U 方法来自动生成具有伪静态地址的 URL 格式，以简化开发流程，提高开发效率。总结而言，ThinkPHP 的伪静态配置非常灵活，可以根据实际需求选择合适的后缀。
要实现ThinkPHP的伪静态URL重写，需满足以下条件：首先，确保服务器启用了URL重写功能。对于Linux系统的php虚拟主机，通常只需开启Apache的mod_rewrite功能。如果是使用IIS 0，需要安装ISAPI Rewrite模块。无忧主机为Linux系统，空间默认支持这些功能。其次，编辑相应的配置文件。
ThinkPHP在不同系统下的伪静态规则汇总如下：Nginx服务器：规则设置位置：通常在Nginx.conf配置文件中设置伪静态规则。说明：在Nginx的配置文件中，通过location指令来匹配特定的URL路径，并应用相应的重写规则，以实现伪静态化。Apache服务器：规则设置位置：需要在.htaccess文件中编写相应的伪静态规则。
创建.htaccess文件并配置规则的过程相对简单。首先，需要确定网站根目录下的位置，然后使用文本编辑器打开该目录，接着保存一个名为.htaccess的文件。在这个文件中，可以添加特定的规则，以实现所需的伪静态效果。例如，可以设置URL重写规则，将请求从一个URL重定向到另一个URL，从而实现动态内容的静态展示。
nginx实现pathinfo有几种模式
1、鸟哥说的Rewrite重定向的方式指的是通过Nginx重定向，把PATH_INFO通过Query String的方式传给PHP。例如，我们请求/user/1通过重定向规则，改为/index.php？path_info=/user/1。这种方式需要PHP脚本内通过收集Query String来分析PATH_INFO，需要做一定的兼容适配。
2、很久不使用apache了，渐渐对apache感到陌生，因为朋友有个ZendFramework框架从apache移到nginx下，需要pathinfo模式支持。网上海搜 于是开始搜索nginx+pathinfo相关文章，一开以为很容易就会配置好。因为搜索后发现有大量文章介绍nginx开启pathinfo模式，感觉不是什么难事。但是经过几个小时下来，还是没有配置好。
3、找到php.ini文件。将cgi.fix_pathinfo的值从0改为1。这个设置允许PHP的CGI和FastCGI处理器使用PATH_INFO和PATH_TRANSLATED来解析脚本路径。检查并修改nginx配置文件：打开nginx的配置文件。在location ~ .php$块中，确保fastcgi_param SCRIPT_FILENAME的路径设置正确。
4、简述：通常由于Nginx配置不当，导致服务器错误地解析文件类型，从而执行恶意代码。防护建议：调整PHP配置文件中的cgi.fix_pathinfo设置，并在php-fpm.conf中启用security.limit_extensions来限制可执行的文件扩展名。
5、Nginx渗透中的中间件安全主要涉及以下几个方面：文件解析漏洞：原因：由于Nginx中php配置不当导致的。当cgi.fix_pathinfo=1时，Nginx可能将非php文件当作php文件解析执行。影响：已上传的恶意文件通过特定URI访问，可能被当作php文件执行。
6、我们在安装lnmp一键安装的时候，一般都没有开启访问pathinfo模式 这种模式在比较多的框架中用到，比如国人的ThinkPHP，还比如C写的Yaf也用到，不支持就比较可惜了。