PHP漏洞全解一-PHP網(wǎng)站的安全性問題備課講稿

1、Good is good, but better carries it.精益求精，善益求善。PHP漏洞全解一-PHP網(wǎng)站的安全性問題-PHP漏洞全解(一)-PHP網(wǎng)站的安全性問題2012-04-1211:28DoDo本文主要介紹針對PHP網(wǎng)站常見的攻擊方式，包括常見的sql注入，跨站等攻擊類型。同時介紹了PHP的幾個重要參數(shù)設(shè)置。后面的系列文章將站在攻擊者的角度，為你揭開PHP安全問題，同時提供相應(yīng)應(yīng)對方案。針對PHP的網(wǎng)站主要存在下面幾種攻擊方式：1、命令注入(CommandInjection)2、eval注入(EvalInjection)3、客戶端腳本攻擊(ScriptInsertion)

2、4、跨網(wǎng)站腳本攻擊(CrossSiteScripting,XSS)5、SQL注入攻擊(SQLinjection)6、跨網(wǎng)站請求偽造攻擊(CrossSiteRequestForgeries,CSRF)7、Session會話劫持(SessionHijacking)8、Session固定攻擊(SessionFixation)9、HTTP響應(yīng)拆分攻擊(HTTPResponseSplitting)10、文件上傳漏洞(FileUploadAttack)11、目錄穿越漏洞(DirectoryTraversal)12、遠(yuǎn)程文件包含攻擊(RemoteInclusion)13、動態(tài)函數(shù)注入攻擊(DynamicVa

3、riableEvaluation)14、URL攻擊(URLattack)15、表單提交欺騙攻擊(SpoofedFormSubmissions)16、HTTP請求欺騙攻擊(SpoofedHTTPRequests)以后的每期連載，會逐個介紹這些漏洞的原理和防御方法。幾個重要的php.ini選項(xiàng)：RegisterGlobalsphp=4.2.0，php.ini的register_globals選項(xiàng)的默認(rèn)值預(yù)設(shè)為Off，當(dāng)register_globals的設(shè)定為On時，程序可以接收來自服務(wù)器的各種環(huán)境變量，包括表單提交的變量，而且由于PHP不必事先初始化變量的值，從而導(dǎo)致很大的安全隱患。例1:/che

4、ck_admin()用于檢查當(dāng)前用戶權(quán)限，如果是admin設(shè)置$is_admin變量為true，然后下面判斷此變量是否為true，然后執(zhí)行管理的一些操作。/ex1.phpif(check_admin()$is_admin=true;if($is_admin)do_something();?這一段代碼沒有將$is_admin事先初始化為Flase，如果register_globals為On，那么我們直接提交HYPERLINK/ex1.php?is_admin=true/ex1.php?is_admin=true,就可以繞過check_admin()的驗(yàn)證：例2:/ex2.phpif(isset(

5、$_SESSIONusername)do_something();elseecho您尚未登錄!;?當(dāng)register_globals=On時，我們提交HYPERLINK/ex2.php?_SESSION%5busername%5d=dodo/ex2.php?_SESSIONusername=dodo，就具有了此用戶的權(quán)限所以不管register_globals為什么，我們都要記住，對于任何傳輸?shù)臄?shù)據(jù)要經(jīng)過仔細(xì)驗(yàn)證，變量要初始化。safe_mode安全模式，PHP用來限制文檔的存取、限制環(huán)境變量的存取，控制外部程序的執(zhí)行。啟用安全模式必須設(shè)置php.ini中的safe_mode=On1、限制文件

6、存取safe_mode_include_dir=/path1:/path2:/path3不同的文件夾用冒號隔開2、限制環(huán)境變量的存取safe_mode_allowed_env_vars=string指定PHP程序可以改變的環(huán)境變量的前綴，如:safe_mode_allowed_env_vars=PHP_,當(dāng)這個選項(xiàng)的值為空時，那么php可以改變?nèi)魏苇h(huán)境變量safe_mode_protected_env_vars=string用來指定php程序不可改變的環(huán)境變量的前綴。3、限制外部程序的執(zhí)行safe_mode_exec_dir=string此選項(xiàng)指定的文件夾路徑影響system、exec、popen、passthru，不影響shell_exec和“”。disable_functions=string不同的函數(shù)名稱用逗號隔開，此選項(xiàng)不受安全模式影響。magicquotes用來讓php程序的輸入信息自動轉(zhuǎn)義，所有的單引號(“”)，雙引號(“”)，反斜杠(“”)和空字符(NULL)，都自動被加上反斜杠進(jìn)行轉(zhuǎn)義magic_quotes_gpc=On用來設(shè)置magicquotes為On，它會影響HTTP請求的數(shù)據(jù)(GET、POST、Cookies)程序員