Web スキャナーに対抗するための PHP スクリプト技術-php手册-php.cn

ホームページ

php教程

php手册

Web スキャナーに対抗するための PHP スクリプト技術

WBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWBOYWB

Jun 13, 2016 pm 12:26 PM

phpwebアップロード判断バックステージスキャナースキルの管理脚本合格

ほとんどの Web スキャナ (アップロードおよび管理バックグラウンドスキャナを含む) は、ページの存在に基づいて HTTP 200 リターンを判断することによって、これらのスキャン期間に脆弱性のスキャンを開始します。内部ロジックが厳密であることは保証できないため、入力/出力のボトルネックに焦点を当てます。間違ったパスワードが入力された場合、またはアクセス許可が失敗した場合、スキャナーがスキャンを続行しないように誤解させるために 400 エラーの HTTP メッセージを返します。どの手動侵入者)
PHP を例に挙げます:

コードをコピーしますコードは次のとおりです:

< ;?php
ob_start();
if ('パスワード' != $_GET['パスワード'])
header("HTTP/1.1 404 が見つかりません"); 🎜>

声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。