Que savez-vous des vulnérabilités PHP ? (introduction détaillée)

慕斯
Libérer: 2023-04-10 07:00:02
original
3931 Les gens l'ont consulté

针对PHP的网站主要存在下面几种攻击方式,这里介绍下,大家在书写php代码的时候一定要注意下,本篇文章有一定的参考性!

Que savez-vous des vulnérabilités PHP ? (introduction détaillée)

  • 针对PHP的网站主要存在下面几种攻击方式:
    命令注入(Command Injection)
    eval注入(Eval Injection)
    客户端脚本攻击(Script Insertion)
    跨网站脚本攻击(Cross Site Scripting, XSS)、SQL注入攻击(SQL injection)
    跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
    Session 会话劫持(Session Hijacking)
    Session 固定攻击(Session Fixation)
    HTTP响应拆分攻击(HTTP Response Splitting)
    文件上传漏洞(File Upload Attack)
    目录穿越漏洞(Directory Traversal)
    远程文件包含攻击(Remote Inclusion)
    动态函数注入攻击(Dynamic Variable Evaluation)
    URL攻击(URL attack)
    表单提交欺骗攻击(Spoofed Form Submissions)
    HTTP请求欺骗攻击(Spoofed HTTP Requests)

    命令注入攻击
    PHP中可以使用下列5个函数来执行外部的应用程序或函数
    system、exec、passthru、shell_exec、“(与shell_exec功能相同)
    函数原型
    string system(string command, int &return_var)
    command 要执行的命令
    return_var 存放执行命令的执行后的状态值
    string exec (string command, array &output, int &return_var)
    command 要执行的命令
    output 获得执行命令输出的每一行字符串
    return_var 存放执行命令后的状态值
    void passthru (string command, int &return_var)
    command 要执行的命令
    return_var 存放执行命令后的状态值
    string shell_exec (string command)
    command 要执行的命令

    漏洞实例
    例1:

//ex1.php "; system("ls -al ".$dir); echo "
Copier après la connexion
"; } ?>

我们提交http://www.sectop.com/ex1.php?dir=| cat /etc/passwd
提交以后,命令变成了 system("ls -al | cat /etc/passwd");

Que savez-vous des vulnérabilités PHP ? (introduction détaillée)

eval注入攻击
eval函数将输入的字符串参数当作PHP程序代码来执行
函数原型:

mixed eval(string code_str) //eval注入一般发生在攻击者能控制输入的字符串的时候 //ex2.php 
Copier après la connexion


当我们提交 http://www.sectop.com/ex2.php?arg=phpinfo();漏洞就产生了

动态函数

Copier après la connexion


程序员原意是想动态调用A和B函数,那我们提交http://www.sectop.com/ex.php?func=phpinfo 漏洞产生

  • 防范方法
    尽量不要执行外部命令
    使用自定义函数或函数库来替代外部命令的功能
    使用escapeshellarg函数来处理命令参数
    使用safe_mode_exec_dir指定可执行文件的路径
    esacpeshellarg函数会将任何引起参数或命令结束的字符转义,单引号“'”,替换成“\'”,双引号“"”,替换成“\"”,分号“;”替换成“\;”
    用safe_mode_exec_dir指定可执行文件的路径,可以把会使用的命令提前放入此路径内
    safe_mode = On
    safe_mode_exec_di r= /usr/local/php/bin/

客户端脚本植入

  • 客户端脚本植入(Script Insertion),是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后,攻击者所植入的脚本就会被执行,进而开始攻击。
    可以被用作脚本植入的HTML标签一般包括以下几种:

客户端脚本植入的攻击步骤
1、攻击者注册普通用户后登陆网站
2、打开留言页面,插入攻击的js代码
3、其他用户登录网站(包括管理员),浏览此留言的内容
4、隐藏在留言内容中的js代码被执行,攻击成功

Que savez-vous des vulnérabilités PHP ? (introduction détaillée)

Instance
Base de données
CREATE TABLE `postmessage` (
`id` int(11) NON NULL auto_increment,
`subject` varchar(60) NON NULL par défaut ”,
`name` varchar(40) NOT NULL default ”,
`email` varchar(25) NOT NULL default ”,
`question` mediumtext NOT NULL,
`postdate` datetime NOT NULL par défaut '0000-00-00 00:00:00′,
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=gb2312 COMMENT='Message de l'utilisateur' AUTO_INCREMENT=69;
/ /add.php Insérer un message
//list.php Liste des messages
//show.php Afficher le message

Soumettre le message ci-dessous

Que savez-vous des vulnérabilités PHP ? (introduction détaillée)

Lors de la navigation dans ce message, le script js sera exécuté

Insérer box
Insérer pour accéder à la page de phishing
ou utiliser un autre code js auto-construit pour attaquer

Méthodes de prévention
Utiliser généralement la fonction htmlspecialchars pour convertir les caractères spéciaux en codage HTML
Prototype de fonction
string htmlspecialchars (string string, int quote_style , string charset)
string est la chaîne à encoder.
quote_style est facultatif. La valeur peut être ENT_COMPAT, ENT_QUOTES, ENT_NOQUOTES. , ce qui signifie des guillemets doubles et des guillemets simples. Tous doivent être convertis. ENT_NOQUOTES, indiquant que les guillemets doubles et les guillemets simples ne sont pas convertis.
charset est facultatif, indiquant le jeu de caractères utilisé. caractères en encodage html :
& —-> &
" —-> "
' —-> '
Remplacez la ligne par

Vérifiez ensuite la page de vulnérabilité où js est inséré



Que savez-vous des vulnérabilités PHP ? (introduction détaillée)Attaque de script intersite XSS

XSS (Cross Site Scripting), qui signifie attaque de script intersite, est abrégé en XSSCross-site scripting est principalement utilisé par des attaquants pour lire les cookies ou d'autres données personnelles des utilisateurs du site Web. Une fois que l'attaquant a obtenu ces données, il peut se faire passer pour cet utilisateur pour se connecter au site Web et obtenir les autorisations de cet utilisateur.

Étapes générales pour les attaques de script intersite :

1. L'attaquant envoie le lien http xss à l'utilisateur cible d'une manière ou d'une autre
2 L'utilisateur cible se connecte à ce site Web et ouvre le lien xss<.>3. Le site Web a exécuté ce script d'attaque XSS
4. La page de l'utilisateur cible accède au site Web de l'attaquant et l'attaquant a obtenu les informations de l'utilisateur cible
5 L'attaquant utilise les informations de l'utilisateur cible. site Web et terminer l'attaque


Lorsqu'un programme présentant une vulnérabilité intersite apparaît, l'attaquant peut construire quelque chose comme http://www.sectop.com/search.php?key=

Prototype de fonction

string htmlspecialchars (string string, int quote_style, string charset)
string est la chaîne à encoder
quote_style est facultatif, la valeur peut être ENT_COMPAT, ENT_QUOTES ou ENT_NOQUOTES. La valeur par défaut est ENT_COMPAT, ce qui signifie que seuls les guillemets doubles sont convertis et les guillemets simples ne sont pas convertis. ENT_QUOTES, indiquant que les guillemets doubles et simples doivent être convertis. ENT_NOQUOTES, indiquant que les guillemets doubles et simples ne seront pas convertis.
le jeu de caractères est facultatif, indiquant le jeu de caractères utilisé. La fonction
convertira les caractères spéciaux suivants en codage html :
& —->
" —-> "
' —->
$_SERVER["PHP_SELF"]变量的跨站
在某个表单中,如果提交参数给自己,会用这样的语句

" method="POST">
……

$_SERVER["PHP_SELF"]变量的值为当前页面名称
例:
http://www.sectop.com/get.php
get.php中上述的表单
那么我们提交
http://www.sectop.com/get.php/">
那么表单变成
" method="POST">
跨站脚本被插进去了
防御方法还是使用htmlspecialchars过滤输出的变量,或者提交给自身文件的表单使用

这样直接避免了$_SERVER["PHP_SELF"]变量被跨站

SQL注入攻击

SQL注入攻击(SQL Injection),是攻击者在表单中提交精心构造的sql语句,改动原来的sql语句,如果web程序没有对提交的数据经过检查,那么就会造成sql注入攻击。

  SQL注入攻击的一般步骤:

  1、攻击者访问有SQL注入漏洞的站点,寻找注入点

  2、攻击者构造注入语句,注入语句和程序中的SQL语句结合生成新的sql语句

  3、新的sql语句被提交到数据库中执行 处理

  4、数据库执行了新的SQL语句,引发SQL注入攻击

Que savez-vous des vulnérabilités PHP ? (introduction détaillée)

 实例

  数据库

 CREATE TABLE `postmessage` (   `id` int(11) NOT NULL auto_increment,   `subject` varchar(60) NOT NULL default ”,   `name` varchar(40) NOT NULL default ”,   `email` varchar(25) NOT NULL default ”,   `question` mediumtext NOT NULL,   `postdate` datetime NOT NULL default '0000-00-00 00:00:00′,   PRIMARY KEY (`id`)   ) ENGINE=MyISAM DEFAULT CHARSET=gb2312 COMMENT='运用者的留言' AUTO_INCREMENT=69 ;   grant all privileges on ch3.* to ‘sectop'@localhost identified by '123456′;   //add.php 插入留言   //list.php 留言列表   //show.php 显示留言
Copier après la connexion

  页面 http://www.netsos.com.cn/show.php?id=71 可能存在注入点,我们来测试

  http://www.netsos.com.cn/show.php?id=71 and 1=1

提交

  一次查询到记录,一次没有,我们来看看源码

 //show.php 12-15行   // 执行mysql查询语句   $query = "select * from postmessage where id = ".$_GET["id"];   $result = mysql_query($query)   or die("执行ySQL查询语句失败:" . mysql_error());
Copier après la connexion

  参数id传递进来后,和前面的字符串结合的sql语句放入数据库执行 查询

  提交 and 1=1,语句变成select * from postmessage where id = 71 and 1=1 这语句前值后值都为真,and以后也为真,返回查询到的数据

  提交 and 1=2,语句变成select * from postmessage where id = 71 and 1=2 这语句前值为真,后值为假,and以后为假,查询不到任何数据

  正常的SQL查询,经过我们构造的语句之后,形成了SQL注入攻击。通过这个注入点,我们还可以进一步拿到权限,比如说运用 union读取管理密码,读取数据库信息,或者用mysql的load_file,into outfile等函数进一步渗透。

防范方法

  整型参数:

  运用 intval函数将数据转换成整数

  函数原型

  int intval(mixed var, int base)

   var是要转换成整形的变量

   base,可选,是基础数,默认是10

  浮点型参数:

  运用 floatval或doubleval函数分别转换单精度和双精度浮点型参数

  函数原型

  int floatval(mixed var)

   var是要转换的变量

  int doubleval(mixed var)

   var是要转换的变量

  字符型参数:

  运用 addslashes函数来将单引号“'”转换成“\'”,双引号“"”转换成“\"”,反斜杠“\”转换成“\\”,NULL字符加上反斜杠“\”

  函数原型

  string addslashes (string str)    str是要检查的字符串   那么刚才出现的代码漏洞,我们可以这样修补   // 执行mysql查询语句   $query = "select * from postmessage where id = ".intval($_GET["id"]);   $result = mysql_query($query) or die("执行ySQL查询语句失败:" . mysql_error());   如果是字符型,先判断magic_quotes_gpc能无法 为On,当不为On的时候运用 addslashes转义特殊字符   if(get_magic_quotes_gpc())   {   $var = $_GET["var"];   }   else   {   $var = addslashes($_GET["var"]);   }
Copier après la connexion

再次测试,漏洞已经修补

垮网站伪造请求

CSRF(Cross Site Request Forgeries),意为跨网站请求伪造,也有写为XSRF。攻击者伪造目标用户的HTTP请求,然后此请求发送到有CSRF漏洞的网站,网站执行此请求后,引发跨站请求伪造攻击。攻击者利用隐蔽的HTTP连接,让目标用户在不注意的情况下单击这个链接,由于是用户自己点击的,而他又是合法用户拥有合法权限,所以目标用户能够在网站内执行特定的HTTP链接,从而达到攻击者的目的。
例如:某个购物网站购买商品时,采用http://www.shop.com/buy.php?item=watch&num=1,item参数确定要购买什么物品,num参数确定要购买数量,如果攻击者以隐藏的方式发送给目标用户链接
Que savez-vous des vulnérabilités PHP ? (introduction détaillée),那么如果目标用户不小心访问以后,购买的数量就成了1000个

实例
随缘网络PHP留言板V1.0

任意删除留言

//delbook.php 此页面用于删除留言 "; echo "alert(‘删除成功!');"; echo " location='book.php';"; echo ""; ?>
Copier après la connexion


当我们具有admin权限,提交http://localhost/manage/delbook.php?id=2 时,就会删除id为2的留言
利用方法:
我们使用普通用户留言(源代码方式),内容为

Que savez-vous des vulnérabilités PHP ? (introduction détaillée) Que savez-vous des vulnérabilités PHP ? (introduction détaillée) Que savez-vous des vulnérabilités PHP ? (introduction détaillée) Que savez-vous des vulnérabilités PHP ? (introduction détaillée)
Copier après la connexion


插入4张图片链接分别删除4个id留言,然后我们返回首页浏览看,没有什么变化。。图片显示不了
现在我们再用管理员账号登陆后,来刷新首页,会发现留言就剩一条,其他在图片链接中指定的ID号的留言,全部都被删除。
攻击者在留言中插入隐藏的图片链接,此链接具有删除留言的作用,而攻击者自己访问这些图片链接的时候,是不具有权限的,所以看不到任何效果,但是当管理员登陆后,查看此留言,就会执行隐藏的链接,而他的权限又是足够大的,从而这些留言就被删除了
修改管理员密码

//pass.php if($_GET["act"]) { $username=$_POST["username"]; $sh=$_POST["sh"]; $gg=$_POST["gg"]; $title=$_POST["title"]; $copyright=$_POST["copyright"]."
设计制作:厦门随缘网络科技"; $password=md5($_POST["password"]); if(empty($_POST["password"])) { $sql="update gly set username='".$username."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } else { $sql="update gly set username='".$username."',password='".$password."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } mysql_query($sql); mysql_close($conn); echo ""; }
Copier après la connexion


这个文件用于修改管理密码和网站设置的一些信息,我们可以直接构造如下表单:


         
Copier après la connexion


存为attack.html,放到自己网站上http://www.sectop.com/attack.html,此页面访问后会自动向目标程序的pass.php提交参数,用户名修改为root,密码修改为root,然后我们去留言板发一条留言,隐藏这个链接,管理访问以后,他的用户名和密码全部修改成了root

防范方法
防范CSRF要比防范其他攻击更加困难,因为CSRF的HTTP请求虽然是攻击者伪造的,但是却是由目标用户发出的,一般常见的防范方法有下面几种:
1、检查网页的来源
2、检查内置的隐藏变量
3、使用POST,不要使用GET
检查网页来源
在//pass.php头部加入以下红色字体代码,验证数据提交

if($_GET["act"]) { if(isset($_SERVER["HTTP_REFERER"])) { $serverhost = $_SERVER["SERVER_NAME"]; $strurl = str_replace("http://","",$_SERVER["HTTP_REFERER"]); $strdomain = explode("/",$strurl); $sourcehost = $strdomain[0]; if(strncmp($sourcehost, $serverhost, strlen($serverhost))) { unset($_POST); echo ""; } } $username=$_POST["username"]; $sh=$_POST["sh"]; $gg=$_POST["gg"]; $title=$_POST["title"]; $copyright=$_POST["copyright"]."
设计制作:厦门随缘网络科技"; $password=md5($_POST["password"]); if(empty($_POST["password"])) { $sql="update gly set username='".$username."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } else { $sql="update gly set username='".$username."',password='".$password."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1"; } mysql_query($sql); mysql_close($conn); echo ""; }
Copier après la connexion


检查内置隐藏变量
我们在表单中内置一个隐藏变量和一个session变量,然后检查这个隐藏变量和session变量是否相等,以此来判断是否同一个网页所调用

"; echo "alert(‘数据来源异常!');"; echo " location='index.php';"; echo ""; }} …… "> 
Copier après la connexion

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!

Étiquettes associées:
source:jb51.net
Déclaration de ce site Web
Le contenu de cet article est volontairement contribué par les internautes et les droits d'auteur appartiennent à l'auteur original. Ce site n'assume aucune responsabilité légale correspondante. Si vous trouvez un contenu suspecté de plagiat ou de contrefaçon, veuillez contacter admin@php.cn
Derniers téléchargements
Plus>
effets Web
Code source du site Web
Matériel du site Web
Modèle frontal
À propos de nous Clause de non-responsabilité Sitemap
Site Web PHP chinois:Formation PHP en ligne sur le bien-être public,Aidez les apprenants PHP à grandir rapidement!