-
Recent Posts
Recent Comments
Archives
Categories
Tags
友情链接
Category Archives: php security
关于网站功能页未授权访问的问题
我在做安全工程师的时候经常会遇到审计一个网站发现网站后台输入 /admin/可能给你提示出一个登录页，输/admin/left.jsp 却又能直接访问的问题。也许你会告诉他们，访问功能页要判断当前是否存在有效会话和对应级别id，他们也许听完之后哦的一声就去加了一个if(sessionid=0 && !empty(session)){redirect(‘index’);}（只是举例，这样是不安全的）。但是等你复检的时候，再输个/left， 也会有可能遇到还是可以访问的问题。这个时候其实不是他们没有按照你说的做。而是没有做全。其实很多安全公司写的安全建议报告里面都是存在一项缺失的。那就是对网站模板的处理。不要小看这个模板，很多人你跟他说你的模板没处理，他青筋暴起瞪大眼睛跟你说，模板没处理不算没处理。实际上模板不处理有时候造成的后果也是不亚于功能脚本页没有进行有效会话判断的。比如说有的商业cms可能出于某些原因在js里实现了过多的功能，这些js里实现的功能参数往往过于详细，也许我们直接访问可能不容易猜测到js地址，但是模板页的源码通常情况下都会给我们一个很好的指引。那这里该如何处理呢？
文件上传的前世今生
从开始到现在，文件上传其实都是一项正常功能。其最大的好处就是方便了文件类型信息的交互与传递，大大减轻了现代办公压力。但是，它也有一个悖端，那就是，如果是不怀好意的人上传了不应该上传的内容，就会造成结果的不可预料。这样，就衍生成了一个严重的安全威胁。所以，我们要对文件上传内容进行过滤。 先来看一下什么是上传表单 <form action="up.php" enctype="multipart/form-data" method="post">Add File: <input name="file" type="file" value="" /> <input type="submit" value="Submit" /></form> <?php if(isset($_POST)) { foreach($_FILES as $k=>$v) { foreach ($v as $k=>$v) { echo ‘<pre>’; … Continue reading
php夺旗题探究
夺旗题在信息安全领域一般被称为CTF题，随着这几年各方对信息安全慢慢变得越来越重视，CTF也渐渐火了起来。今天就记录一下跟这个有关的东西。 场景： 下班前，看到同事在看一个CTF题。 代码如下 <?php header(‘content-type:text/html;charset=utf-8’); require_once ‘../config.php’; function decode($data){ $td = mcrypt_module_open(MCRYPT_RIJNDAEL_128,”,MCRYPT_MODE_CBC,”); mcrypt_generic_init($td,’ydhaqPQnexoaDuW3′,’2018201920202021′); $data = mdecrypt_generic($td,base64_decode(base64_decode($data))); mcrypt_generic_deinit($td); mcrypt_module_close($td); if(substr(trim($data),-6)!==’_mozhe’){ echo ‘<script>window.location.href="/index.php";</script>’; … Continue reading
php中的一个有关数组和判断的问题
PHP在比较中用 ==来比较值是否相等， 用 === 来比较值和类型是否相等。 但在现实条件中，可能会发生意外情况，这个是值得开发者注意的。 <?php $flag = ‘Wel come to home’; if($_GET[‘a’] != $_GET[‘b’]) { if(md5($_GET[‘a’]) === md5($_GET[‘b’])) { echo ‘007’.$flag; } } 比如，程序员通过 ===比较值和类型并判断md5后的信息是否一致，一致后输出欢迎信息，直接给a和b赋值不一样信息的话，第一个条件满足，但是第二个条件又不满足了，所以这个时候可以利用数组和===的一个特性，a[] = 1; b[] … Continue reading
php web漏洞解读二
在网上看到了一篇有关web漏洞的文章，第三方大多为原文转载，这里做个解读备份。谢谢原作者。
这篇文章的标题为 远丰集团旗下CMS疑有官方后门
暂且不说后门定义是否准确，只看成因。
我下载了作者提供的解密后的代码，文件关键部分如下 Continue reading
htmlspecialchars和htmlentities的区别
htmlspecialchars会转义预定义的html字符，如 & > < ' " htmlentities会将所有的html字符转义成实体同时影响中文。 <?php echo htmlspecialchars($_GET['content']).'<br>'; echo '<br>'; echo htmlentities($_GET['content']); ?> <form action="" method="get"> Content:<input type="text" name="content"> </form>
php中的浮点数安全问题
关于浮点数， php语言里使用float表达，其他语言一般也是，这个是通用的。 英文里有浮动的意思， 从英文解释里， 也许就能猜的出来浮点数的大概意思，这个时候我们首先就想到了，它也许是不确定的， 因为是（浮动）。 咱们回到php语言中， 在php语言中， float说的其实是多种数据类型的一种， 浮点型。 浮点型数据咱们简单点理解就是， 它是一个包含小数的数， 只能用来表示近似， 不能完全确定， 比如取3.1415926 ～ 精确到第几位， 工程计算中误差要达到什么等级， 这个时候要用到的就是浮点数。
php代码审计中常用的一些搜索关键字
sql注入 $_GET $_POST $_COOKIE $_FILES(文件名文件后缀) $_REQUEST $_SERVER 文件访问 fopen readfile file fpassthru gzopen gzfile gzpassthru readgzfile copy rename rmdir mkdir unlink file_get_contents file_put_contents parse_ini_file
spl_autoload_register 和上传结合带来的安全问题
spl_autoload_register方法 当实例化对象的时候， 使用的类不存在， 就会执行该方法， 跟他类似的还有 __construct 实例化对象的时候会被自动加载 __destruct 执行结束后会被自动加载 __call 试图在类外调用一个不存在的方法的时候会被自动加载 __set 调用设置的时候会被自动加载 __get 试图在类外获取私有属性时，会被自动加载 今天主要讲的是 spl_autoload_register 前面说了该方法的含义就不再重复了， 来看一段代码 <?php class ttt { static function tta() { ; } } … Continue reading
代码审计之-回调函数
首先来说一下， 什么叫回调函数， 关于回调函数， php里也提供了几个系统默认的回调函数， 这个回头再说， 先来说一下自定义的，回调函数就是把函数以参数的形式引入到调用函数中， 可以来看一个回调函数的例子。