首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

PHP超低内存遍历目录文件读取超大文件的方法

这不是一篇教程,这是一篇笔记,所以我不会很系统地论述原理实现,只简单说明举例。...前言 我写这篇笔记的原因是现在网络上关于 PHP 遍历目录文件 PHP 读取文本文件的教程示例代码都是极其低效的,低效就算了,有的甚至好意思说是高效,实在辣眼睛。...这篇笔记主要解决这么几个问题: PHP 如何使用超低内存快速遍历数以万计的目录文件? PHP 如何使用超低内存快速读取几百MB甚至是GB级文件?...(因为需要 PHP 写这两个功能的情况真的很少,我记性不好,免得忘了又重走一遍弯路) 遍历目录文件 网上关于这个方法的实现大多示例代码是 glob 或者 opendir + readdir 组合,在目录文件不多的情况下是没问题的...读取文本文件 读取文本文件的情况跟遍历目录文件其实类似,网上教程基本上都是使用 file_get_contents 读到内存里或者 fopen + feof + fgetc 组合即读即用,处理小文件的时候没问题

1.7K10
您找到你想要的搜索结果了吗?
是的
没有找到

驱动开发:内核遍历文件目录

这个内核API函数来实现,该函数可返回给定文件句柄指定的目录文件的各种信息,此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下,通过遍历目录即可获取到文件的详细参数,如下将具体分析并实现遍历目录功能...该功能也是ARK工具的最基本功能,如下图是一款通用ARK工具的文件遍历功能的实现效果; 在概述中提到过,目录遍历的核心是ZwQueryDirectoryFile()系列函数,该函数可返回给定文件句柄指定的目录文件的各种信息...,其次FileInformationClass参数也是有多种选择的,本例中我们需要遍历文件目录则设置成FileBothDirectoryInformation就可以,在循环遍历文件时需要将当前目录.以及上一级目录...驱动加载成功 \n"); Driver->DriverUnload = UnDriver; return STATUS_SUCCESS; } 编译如上驱动程序并运行,则会输出C:\\Windows目录下的所有文件目录...,以及创建时间修改时间,输出效果如下图所示; 你是否会觉得很失望,为什么不是递归枚举,这里为大家解释一下,通常情况下ARK工具并不会在内核层实现目录文件的递归操作,而是将递归过程搬到了应用层,当用户点击一个新目录

21140

驱动开发:内核遍历文件目录

这个内核API函数来实现,该函数可返回给定文件句柄指定的目录文件的各种信息,此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下,通过遍历目录即可获取到文件的详细参数,如下将具体分析并实现遍历目录功能...该功能也是ARK工具的最基本功能,如下图是一款通用ARK工具的文件遍历功能的实现效果;图片在概述中提到过,目录遍历的核心是ZwQueryDirectoryFile()系列函数,该函数可返回给定文件句柄指定的目录文件的各种信息...FileInformationClass参数也是有多种选择的,本例中我们需要遍历文件目录则设置成FileBothDirectoryInformation就可以,在循环遍历文件时需要将当前目录.以及上一级目录...DbgPrint("驱动加载成功 \n");Driver->DriverUnload = UnDriver;return STATUS_SUCCESS;}编译如上驱动程序并运行,则会输出C:\\Windows目录下的所有文件目录...,以及创建时间修改时间,输出效果如下图所示;图片你是否会觉得很失望,为什么不是递归枚举,这里为大家解释一下,通常情况下ARK工具并不会在内核层实现目录文件的递归操作,而是将递归过程搬到了应用层,当用户点击一个新目录

50260

WEB漏洞|目录浏览(目录遍历)漏洞任意文件读取下载漏洞

目录 目录浏览(目录遍历)漏洞 任意文件读取/下载漏洞 利用任意文件读取漏洞Getshell 目录浏览(目录遍历)漏洞 目录浏览漏洞是由于网站存在配置缺陷,导致网站目录可以被任意浏览,这会导致网站很多隐私文件目录泄露...,将会把整个目录结构列出来,将网站结构完全暴露给攻击者;攻击者可能通过浏览目录结构,访问到某些隐秘文件(如phpinfo文件、服务器探针文件、网站管理员后台访问地址、数据库连接文件等)。...任意文件读取/下载漏洞 任意文件读取/下载漏洞比目录浏览漏洞危害更大,他不仅会泄露网站的目录结构,而且攻击者可以直接获得网站文件的内容。...任意文件读取/下载漏洞的挖掘: 通过web漏洞扫描工具对网站实施扫描可能发现任意文件读取/下载漏洞,发送一系列”../”字符来遍历高层目录,并且尝试找到系统的配置文件或者系统中存在的敏感文件。...要下载的文件地址保存至数据库中。 文件路径保存至数据库,让用户提交文件对应ID下载文件。 用户下载文件之前需要进行权限判断。 文件放在web无法直接访问的目录下。 不允许提供目录遍历服务。

8.8K21

目录遍历+任意文件读取+任意文件下载

目录遍历漏洞 原理 目录遍历又称"路径遍历",由于web服务器配置错误导致网站的目录暴露可以被随意浏览,这种被称为"目录遍历" 危害 危害在于可以浏览一些本不该给用户看到的文件内容,比如一些数据库配置文件...+Indexes 说明有目录遍历漏洞 修复方法:去除+Indexes或者改成-Indexes 经测试,小皮面板如果在配置文件中存在Indexes的话,也不会被目录遍历,会显示403!!!...Nginx: 默认不开启目录遍历,如果发现存在,在nginx.conf删减掉"autoindex on;autoinxex_exact_size on",然后重启 任意文件读取/下载 原理...由于网站有下载文件的功能的业务需求,就会开放下载,如果服务端未对用户传入的参数做一个限制或者不对传入的参数进行检查限制的话,可能会导致网站的敏感文件被下载 危害 任意文件读取/下载的危害往往大于目录遍历漏洞.../etc/passwd 如果服务端没有对用户传入的数据进行过滤的话,这个文件就会被输出,比如下面这样子 如果回显了这样子的界面,则代表该网站存在任意文件下载读取 代码 以下代码均存在文件读取的危险,

4.2K10

目录遍历漏洞

0x001 漏洞简介   目录遍历(路径遍历)是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞,使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制,访问任意的文件...0x002 漏洞原理   目录遍历漏洞原理比较简单,就是程序在实现上没有充分过滤用户输入的../之类的目录跳转符,导致恶意用户可以通过提交目录跳转来遍历服务器上的任意文件。这里的目录跳转符可以是.....网站应用提供文件下载,其中文件储存在服务器中,网站脚本利用代码获取此目录文件将其显示在网站上,其中如果没有对代码进行相关的验证过滤,将会导致目录遍历漏洞。...6. web服务器配置不当 由于web服务器的配置不当造成的index of /目录遍历。...我们可以直接利用谷歌语法来寻找此形式的目录遍历漏洞 intitle:index of 0x005 漏洞防范 1.

2K20

php遍历目录&删除指定文件中指定内容

php遍历目录&删除指定文件中指定内容     现在正坐在安静的寝室里,寒假俨然已经离我而去了……今天发的是我寒假里搞的最后一次学习,之后的时间就一直在看海贼王了。    ...以前写过一个C语言的遍历目录+复制文件的程序,很长很复杂,现在用PHP一样可以实现遍历目录,而代码就短了不少。这个程序目的是遍历目录,找到所有指定文件名的文件,并删除其中指定的字符串。 <?...其实我也觉得很鸡肋,直接在遍历的时候删除就可以了,根本不用生成什么临时文件。     ...其实我一开始是用C语言写好的遍历,因为C语言不好对文件操作所以才用php写删除的部分,所以一开始只写了一个del函数,后来干脆把遍历文件也用php写了(似乎比C简单的多),所以又写了一个函数traverse...大家只管看遍历的部分就成,也可以和我之前用C写的遍历的代码对比(我发了源代码的),看看有什么不同。     不过这个版本不支持通配符,所以文件名必须要指定。

2.3K21

8.3 Windows驱动开发:内核遍历文件目录

API函数来实现,该函数可返回给定文件句柄指定的目录文件的各种信息,此类信息会保存在PFILE_BOTH_DIR_INFORMATION结构下,通过遍历目录即可获取到文件的详细参数,如下将具体分析并实现遍历目录功能...该功能也是ARK工具的最基本功能,如下图是一款通用ARK工具的文件遍历功能的实现效果; 在概述中提到过,目录遍历的核心是ZwQueryDirectoryFile()系列函数,该函数可返回给定文件句柄指定的目录文件的各种信息...是否遍历目录:指定是否遍历目录中的子目录文件名匹配模式:指定查询的文件名模式,支持通配符。 是否返回长文件名:指定是否返回长文件名。...\n"); Driver->DriverUnload = UnDriver; return STATUS_SUCCESS; } 编译如上驱动程序并运行,则会输出C:\\Windows目录下的所有文件目录...,以及创建时间修改时间,输出效果如下图所示; 你是否会觉得很失望,为什么不是递归枚举,这里为大家解释一下,通常情况下ARK工具并不会在内核层实现目录文件的递归操作,而是将递归过程搬到了应用层,当用户点击一个新目录

36010
领券