Was wissen Sie über PHP-Schwachstellen? (ausführliche Einführung)

针对PHP的网站主要存在下面几种攻击方式，这里介绍下，大家在书写php代码的时候一定要注意下，本篇文章有一定的参考性！

• 针对PHP的网站主要存在下面几种攻击方式:
  命令注入(Command Injection)
  eval注入(Eval Injection)
  客户端脚本攻击(Script Insertion)
  跨网站脚本攻击(Cross Site Scripting, XSS)、SQL注入攻击(SQL injection)
  跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
  Session 会话劫持(Session Hijacking)
  Session 固定攻击(Session Fixation)
  HTTP响应拆分攻击(HTTP Response Splitting)
  文件上传漏洞(File Upload Attack)
  目录穿越漏洞(Directory Traversal)
  远程文件包含攻击(Remote Inclusion)
  动态函数注入攻击(Dynamic Variable Evaluation)
  URL攻击(URL attack)
  表单提交欺骗攻击(Spoofed Form Submissions)
  HTTP请求欺骗攻击(Spoofed HTTP Requests)
  
  命令注入攻击
  PHP中可以使用下列5个函数来执行外部的应用程序或函数
  system、exec、passthru、shell_exec、“(与shell_exec功能相同)
  函数原型
  string system(string command, int &return_var)
  command 要执行的命令
  return_var 存放执行命令的执行后的状态值
  string exec (string command, array &output, int &return_var)
  command 要执行的命令
  output 获得执行命令输出的每一行字符串
  return_var 存放执行命令后的状态值
  void passthru (string command, int &return_var)
  command 要执行的命令
  return_var 存放执行命令后的状态值
  string shell_exec (string command)
  command 要执行的命令
  
  漏洞实例
  例1:
  

//ex1.php "; system("ls -al ".$dir); echo "

我们提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd
提交以后，命令变成了 system("ls -al | cat /etc/passwd");

eval注入攻击
eval函数将输入的字符串参数当作PHP程序代码来执行
函数原型:

mixed eval(string code_str) //eval注入一般发生在攻击者能控制输入的字符串的时候 //ex2.php 

当我们提交 http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就产生了

动态函数

程序员原意是想动态调用A和B函数，那我们提交http://www.sectop.com/ex.php?func=phpinfo 漏洞产生

• 防范方法
  尽量不要执行外部命令
  使用自定义函数或函数库来替代外部命令的功能
  使用escapeshellarg函数来处理命令参数
  使用safe_mode_exec_dir指定可执行文件的路径
  esacpeshellarg函数会将任何引起参数或命令结束的字符转义，单引号“'”，替换成“\'”，双引号“"”，替换成“\"”，分号“;”替换成“\;”
  用safe_mode_exec_dir指定可执行文件的路径，可以把会使用的命令提前放入此路径内
  safe_mode = On
  safe_mode_exec_di r= /usr/local/php/bin/

客户端脚本植入

• 客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，攻击者所植入的脚本就会被执行，进而开始攻击。
  可以被用作脚本植入的HTML标签一般包括以下几种:
  

客户端脚本植入的攻击步骤
1、攻击者注册普通用户后登陆网站
2、打开留言页面，插入攻击的js代码
3、其他用户登录网站（包括管理员），浏览此留言的内容
4、隐藏在留言内容中的js代码被执行，攻击成功

Instanz
Datenbank
CREATE TABLE `postmessage` (
`id` int(11) NOT NULL auto_increment,
`subject` varchar(60) NOT NULL default ,
`name` varchar(40) NOT NULL default ” ,
`email` varchar(25) NOT NULL default ,
`question` mediumtext NOT NULL,
`postdate` datetime NOT NULL default '0000-00-00 00:00:00′,
PRIMARY KEY (`id` )
) ENGINE=MyISAM DEFAULT CHARSET=gb2312 COMMENT='Benutzernachricht' AUTO_INCREMENT=69 ;
//add.php Nachricht einfügen
//list.php Nachrichtenliste
//show.php Nachricht anzeigen

Senden Sie die Nachricht im Bild unten

Wenn Sie diese Nachricht durchsuchen, wird ein js-Skript ausgeführt

insert unendliches Popup-Fenster
insertlocation.href="http://www.sectop.com"; Springen Sie zur Phishing-Seite
oder verwenden Sie anderen selbst erstellten JS-Code zum Angriff

Präventionsmethoden
Im Allgemeinen Verwenden Sie die htmlspecialchars-Funktion, um Sonderzeichen in HTML-Codierung umzuwandeln.
Funktionsprototyp Der Standardwert ENT_COMPAT bedeutet, dass nur doppelte Anführungszeichen und einfache Anführungszeichen konvertiert werden. ENT_NOQUOTES bedeutet, dass doppelte und einfache Anführungszeichen nicht konvertiert werden.charset ist optional , Angabe des verwendeten Zeichensatzes
Die Funktion konvertiert die folgenden Sonderzeichen in die HTML-Kodierung:
& —-> ;
> --> Seite, auf der js eingefügt wird Da XSS
Cross-Site-Scripting hauptsächlich von Angreifern zum Lesen von Cookies oder anderen persönlichen Daten von Website-Benutzern verwendet wird, kann der Angreifer, sobald er diese Daten erhält, sich als dieser Benutzer ausgeben, sich auf der Website anmelden und die Berechtigungen dieses Benutzers einholen.
Allgemeine Schritte von Cross-Site-Scripting-Angriffen:
1. Der Angreifer sendet auf irgendeine Weise den XSS-HTTP-Link an den Zielbenutzer.
2 Der Zielbenutzer meldet sich auf dieser Website an und öffnet den XSS-Link, den der Angreifer während der Anmeldung gesendet hat
3. Website Nach der Ausführung dieses Programms kann ein Angreifer etwas wie http://www.sectop.com/search.php?key=, nachdem Sie den Benutzer zum Klicken verleitet haben, können Sie den Benutzer-Cookie-Wert erhalten
Präventionsmethode:
Verwenden Sie die Funktion htmlspecialchars, um Sonderzeichen in umzuwandeln HTML-Kodierung
Funktionsprototyp
string htmlspecialchars (string string , int quote_style, string charset)
string ist die zu kodierende Zeichenfolge
quote_style ist optional, der Wert kann ENT_COMPAT, ENT_QUOTES, ENT_NOQUOTES sein, der Standardwert ENT_COMPAT, also nur konvertieren doppelte Anführungszeichen, aber keine einfachen Anführungszeichen. ENT_QUOTES gibt an, dass sowohl doppelte als auch einfache Anführungszeichen konvertiert werden müssen. ENT_NOQUOTES gibt an, dass doppelte und einfache Anführungszeichen nicht konvertiert werden.   charset ist optional und gibt den verwendeten Zeichensatz an. Die Funktion konvertiert die folgenden Sonderzeichen in HTML-Kodierung:

$_SERVER["PHP_SELF"]变量的跨站
在某个表单中，如果提交参数给自己，会用这样的语句

　CREATE TABLE `postmessage` ( 　　`id` int(11) NOT NULL auto_increment, 　　`subject` varchar(60) NOT NULL default ”, 　　`name` varchar(40) NOT NULL default ”, 　　`email` varchar(25) NOT NULL default ”, 　　`question` mediumtext NOT NULL, 　　`postdate` datetime NOT NULL default '0000-00-00 00:00:00′, 　　PRIMARY KEY (`id`) 　　) ENGINE=MyISAM DEFAULT CHARSET=gb2312 COMMENT='运用者的留言' AUTO_INCREMENT=69 ; 　　grant all privileges on ch3.* to ‘sectop'@localhost identified by '123456′; 　　//add.php 插入留言 　　//list.php 留言列表 　　//show.php 显示留言

　//show.php 12-15行 　　// 执行mysql查询语句 　　$query = "select * from postmessage where id = ".$_GET["id"]; 　　$result = mysql_query($query) 　　or die("执行ySQL查询语句失败：" . mysql_error());

　　string addslashes (string str) 　　 str是要检查的字符串 　　那么刚才出现的代码漏洞，我们可以这样修补 　　// 执行mysql查询语句 　　$query = "select * from postmessage where id = ".intval($_GET["id"]); 　　$result = mysql_query($query) or die("执行ySQL查询语句失败：" . mysql_error()); 　　如果是字符型，先判断magic_quotes_gpc能无法 为On,当不为On的时候运用 addslashes转义特殊字符 　　if(get_magic_quotes_gpc()) 　　{ 　　$var = $_GET["var"]; 　　} 　　else 　　{ 　　$var = addslashes($_GET["var"]); 　　}

//delbook.php 此页面用于删除留言 "; echo "alert(‘删除成功！');"; echo " location='book.php';"; echo ""; ?>

//pass.php if($_GET["act"]) { $username=$_POST["username"]; $sh=$_POST["sh"]; $gg=$_POST["gg"]; $title=$_POST["title"]; $copyright=$_POST["copyright"]."
设计制作：厦门随缘网络科技"; $password=md5($_POST["password"]); if(empty($_POST["password"])) { $sql="update gly set username='".$username."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } else { $sql="update gly set username='".$username."',password='".$password."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } mysql_query($sql); mysql_close($conn); echo ""; }

存为attack.html，放到自己网站上http://www.sectop.com/attack.html，此页面访问后会自动向目标程序的pass.php提交参数，用户名修改为root，密码修改为root，然后我们去留言板发一条留言，隐藏这个链接，管理访问以后，他的用户名和密码全部修改成了root

防范方法
防范CSRF要比防范其他攻击更加困难，因为CSRF的HTTP请求虽然是攻击者伪造的，但是却是由目标用户发出的，一般常见的防范方法有下面几种:
1、检查网页的来源
2、检查内置的隐藏变量
3、使用POST，不要使用GET
检查网页来源
在//pass.php头部加入以下红色字体代码，验证数据提交

if($_GET["act"]) { if(isset($_SERVER["HTTP_REFERER"])) { $serverhost = $_SERVER["SERVER_NAME"]; $strurl = str_replace("http://","",$_SERVER["HTTP_REFERER"]); $strdomain = explode("/",$strurl); $sourcehost = $strdomain[0]; if(strncmp($sourcehost, $serverhost, strlen($serverhost))) { unset($_POST); echo ""; } } $username=$_POST["username"]; $sh=$_POST["sh"]; $gg=$_POST["gg"]; $title=$_POST["title"]; $copyright=$_POST["copyright"]."
设计制作：厦门随缘网络科技"; $password=md5($_POST["password"]); if(empty($_POST["password"])) { $sql="update gly set username='".$username."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } else { $sql="update gly set username='".$username."',password='".$password."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } mysql_query($sql); mysql_close($conn); echo ""; }

检查内置隐藏变量
我们在表单中内置一个隐藏变量和一个session变量，然后检查这个隐藏变量和session变量是否相等，以此来判断是否同一个网页所调用

"; echo "alert(‘数据来源异常!');"; echo " location='index.php';"; echo ""; }} …… "> 

Das obige ist der detaillierte Inhalt vonWas wissen Sie über PHP-Schwachstellen? (ausführliche Einführung). Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!