• 技术文章 >后端开发 >php教程

    php之对抗Web扫描器的脚本技巧_PHP教程

    2016-07-21 15:49:34原创305
    大部分Web扫描器(包括上传、管理后台扫描器)都是通过判断HTTP的200返回来确定页面存在的,在页面存在的基础上,这些扫描期才会开始对漏洞进行扫描。既然不能保证内部逻辑的严密,那么就在输入/输出这个瓶颈上做文章,当输入错误的密码或者权限失败时,我们自己返回一个400错误的HTTP消息来误导扫描器不再继续进行扫描(包括哪些手工入侵者)
    以PHP为例:
    复制代码 代码如下:

    ob_start();
    if ('Password' != $_GET['password'])
    header("HTTP/1.1 404 Not Found");
    ?>



    Sample





    www.bkjia.comtruehttp://www.bkjia.com/PHPjc/319508.htmlTechArticle大部分Web扫描器(包括上传、管理后台扫描器)都是通过判断HTTP的200返回来确定页面存在的,在页面存在的基础上,这些扫描期才会开始对...

    声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn核实处理。
    专题推荐:php 对抗 Web 扫描器 脚本 技巧 大部分 Web 扫描器 包括 上传 管理 后台 都是 通过 判断
    上一篇:PHP集成FCK的函数代码_PHP教程 下一篇:PHP控制网页过期时间的代码_PHP教程
    20期PHP线上班

    相关文章推荐

    • 【活动】充值PHP中文网VIP即送云服务器• php中的一些数组排序方法分享_php技巧• 让你成为更出色的PHP开发者的10个技巧_php技巧• 说明的比较细的php 正则学习实例_php技巧• php自动跳转中英文页面_php技巧• 实例(Smarty+FCKeditor新闻系统)_php实例
    1/1

    PHP中文网