常見入侵和防御-資料下載頁
2025-10-02 03:16本頁面
【導(dǎo)讀】系統(tǒng)命令，比重80%，常見的入侵，基本到這兒結(jié)束，一句php代碼，內(nèi)容如下<?一篇日志，該日志也有你的跨站js代碼，這就是跨站蠕蟲。一旦有人中招，傳播速。度非?？?，可以用來廣告，或者，宣傳輿論，各種作用，全看怎么利用;在跨站的頁面加js，js彈出一個頁面，和某網(wǎng)站做的一模一樣，比如當(dāng)前社區(qū)的登。比如一個網(wǎng)站有個留言板，管理員可能會經(jīng)常去查看留言，這是時候如果某篇留。就可以搖身一變成，”集團市場部“的身份。文本編輯器，對允許的特定標(biāo)簽進行重寫，比如要匹配到img然后將屬性重寫，如果某主頁允許用戶自定義css，比如以前的renren網(wǎng)的涂鴉板，一定要注意。只要我把username寫成如下方式1'or1=1or''='ac=edit&id=1,他會包含controller底下的。假設(shè)這又有一個controller，他會針對某個請求執(zhí)行一個方法，比如。main=news&ac=edit&id=1,它會執(zhí)行news類的edit方法，代碼是這樣寫的eval;fwrite(fopen(“”,”w”),”<?
【正文】 構(gòu)造一下了，否則，會引號不閉合 ?比如 username=admin39。 and 39。39。=39。 這樣的話 sql就變成 Select * from user where username=?admin? [這兒就可以加入我們的注入語句，無論是 uinion還是猜解都可以的 ] and 39。39。=39。39。 注：一個網(wǎng)站的常見數(shù)字型注入漏洞很少，但是字符型注入出現(xiàn)的幾率很大，特別是 ajax請求的鏈接，特別容易出現(xiàn)，比如，驗證用戶名是否存在那塊。幾個例子 的 sql語句都顯示出來了。 還有一個例子： 接上邊 接上邊 這個驗證的時候是 post請求，需要構(gòu)造一個 form標(biāo)簽，有個域， name叫 username即可進行注入，這個網(wǎng)站后臺關(guān)掉了，所以不能進一步進行入侵，以前成功拿到webshell 針對字符型的注入漏洞：那就是 addslashse()基本可以杜絕，然后再過濾幾個關(guān)鍵詞，比如 select from，等 其它方式 服務(wù)器漏洞：比如以前 nginx有個路徑解析錯誤 php執(zhí)行 apache以前會把 .php開頭的文件當(dāng)作 php來執(zhí)行，比如 . apache還有許多漏洞：參考地址： 還有可能是操作系統(tǒng)的軟件漏洞，比如 ftp，各種軟件，都有可能產(chǎn)生漏洞，防御辦法：這些都要關(guān)注，最新的漏洞補丁，經(jīng)常更新系統(tǒng) . 社會工程學(xué) :比如通過美人計，獲得帳號密碼 防御辦法：深刻學(xué)習(xí)柳下惠等同學(xué)的思想觀點 其它：帶人把服務(wù)器給砸了 防御辦法：保安要好，玻璃要硬 總結(jié) 總綱：對用戶提交的數(shù)據(jù)，進行嚴(yán)格的審查，不單單是 form提交上來的數(shù)據(jù)，也有可能是，用戶直接修改鏈接或者 form的數(shù)據(jù)。 跨站 :html_specialchars(),針對允許 html的編輯器，只能允許，個別標(biāo)簽，如img，但是標(biāo)簽屬性必須過濾，或者用自定義標(biāo)簽比如 [img][/img] 注入 :從源頭，對 get/post/cookie的數(shù)據(jù)進行關(guān)鍵詞過濾，如 select,union,單雙引號，然后進行 addslashse注意：傳遞過來的數(shù)組的 key同樣處理 后臺 :后臺的地址要復(fù)雜，要個性，不能讓別人猜到 服務(wù)器的端口能不開就不開 幾種方式的防御總結(jié)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1