程序代碼注入ppt課件-wenkub.com
2025-05-09 12:41 本頁(yè)面
【正文】 ? 解決這個(gè)問(wèn)題很簡(jiǎn)單，你需要在你的后臺(tái)判斷一下傳過(guò)來(lái)的 URL的域名是不是你自己的域名。一般來(lái)說(shuō)，我們都會(huì)在跳轉(zhuǎn)到登錄頁(yè)面時(shí)在 URL里加上要被跳轉(zhuǎn)過(guò)去的網(wǎng)頁(yè)。url39。 ?那么，我就可以通過(guò)如下的 URL訪問(wèn)攻擊你的網(wǎng)站了： ? 抵御的 2種手段 ? 1）限制上傳文件的文件擴(kuò)展名。 }else{/div echo 圖片文件上傳失敗 。uploadedfile39。][39。 試想，如果用戶上傳給你一個(gè) PHP、 ASP、 JSP的文件，當(dāng)有人訪問(wèn)這個(gè)文件時(shí)，你的服務(wù)器會(huì)解釋執(zhí)行之，這就相當(dāng)于他可以在你的服務(wù)器上執(zhí)行一段程序。 電子郵件的 SMTP協(xié)議太差了，基本上無(wú)法校驗(yàn)其它郵件服務(wù)器的可信度，我甚至可以自己建一個(gè)本機(jī)的郵件服務(wù)器，想用誰(shuí)的郵件地址發(fā)信就用誰(shuí)的郵件地址發(fā)信 。 ? 對(duì)于 CRSF攻擊，一是需要檢查 的 reference header。 ? Java的 xssprotect 。 ? 嚴(yán)格過(guò)濾用戶的輸入。for=haoel很有可能你就在訪問(wèn) A站的這個(gè)貼子時(shí)，你的網(wǎng)銀可能向我轉(zhuǎn)了一些錢(qián)。 比如，如下的一些例子，你可能從來(lái)都沒(méi)有想過(guò)吧？（ 更多的例子可以參看酷殼很早以前的這篇文章 《 瀏覽器 HTML安全列表 》 ） ? table background=”javascript:alert(1)” meta charset=”macfarsi”?script?alert(1)?/script? img src=”javascript:alert(1)” ? XSS攻擊通常會(huì)引發(fā) CSRF攻擊。 XSS攻擊是程序員有一糊涂就很容易犯的錯(cuò)誤，你還可以看看網(wǎng)上的 《 騰訊微博的 XSS攻擊 》 。/script ? XSS的攻擊主要是通過(guò)一段 JS程序得用用戶已登錄的 cookie去模擬用戶的操作（甚至偷用戶的 cookie） 。 . $username . 39。username39。它通過(guò)巧妙的方法注入惡意指令代碼到網(wǎng)頁(yè)，使用戶加載并執(zhí)行攻擊者惡意制造的網(wǎng)頁(yè)程序。 ? 為當(dāng)前應(yīng)用建立權(quán)限比較小的數(shù)據(jù)庫(kù)用戶，這樣不會(huì)導(dǎo)致數(shù)據(jù)庫(kù)管理員丟失。”，兩個(gè)減號(hào)“ –”，單引號(hào)“’”，注釋“ /* … */” 。甚至破壞硬盤(pán)數(shù)據(jù)，癱瘓全系統(tǒng)（例如xp_cmdshell “FORMAT C:”）。 ? 當(dāng)他們發(fā)現(xiàn)一個(gè)網(wǎng)站有 SQL注入的時(shí)候，他們一般會(huì)干下面的事： ? 盜取數(shù)據(jù)表中的數(shù)據(jù)，例如個(gè)人機(jī)密數(shù)據(jù)（信用卡，身份證，手機(jī)號(hào)，通訊錄 …… ），帳戶數(shù)據(jù)，密碼等，獲得用戶的數(shù)據(jù)和信息后對(duì)這些用戶進(jìn)行“社會(huì)工程學(xué)”活動(dòng)（如：我前兩天在微信上親身經(jīng)歷）。 。)。 OR 39。=39。 ? 此時(shí)，將導(dǎo)致原本的 SQL字符串被解析為： ? strSQL = SELECT * FROM users WHERE (name = 39。 OR 39。139。+ passWord +39。 ? 在數(shù)據(jù)庫(kù)中開(kāi)放了不必要但權(quán)力過(guò)大的功能（例如在 Microsoft SQL Server數(shù)據(jù)庫(kù)中的 xp_cmdshell延伸預(yù)存程序或是 OLE Automation預(yù)存程序等） ? 過(guò)于信任用戶所輸入的數(shù)據(jù)，未限制輸入的字符數(shù)，以及未對(duì)用戶輸入的數(shù)據(jù)做潛在指令的檢查。 SQL注入 ? SQL injection，是發(fā)生于應(yīng)用程序之?dāng)?shù)據(jù)庫(kù)層的安全漏洞。一個(gè)使用空元字符以解除 .php擴(kuò)展名限制，允許訪問(wèn)其他非 .php 結(jié)尾文件。 )。act39。login39。（關(guān)于 rm rf /，你懂的，可參看“一個(gè)空格引發(fā)的悲劇”） PHP代碼 ? 再來(lái)看一個(gè) PHP的代碼 ? $isadmin= false。rm rf /39。)。 eval(39。somevalue39。 print br\n。)。希望大家喜歡，先向大家介紹第一注疫苗 ——代碼注入。程序員疫苗：代碼注入 幾個(gè)月在我的微博上說(shuō)過(guò)要建一個(gè)程序員疫苗網(wǎng)站，希望大家一起來(lái)提交一些錯(cuò)誤示例的代碼，來(lái)幫助我們新入行的程序員，不要讓我們的程序員一代又一代的再重復(fù)地犯一些錯(cuò)誤。 Shell注入 ? 我們先來(lái)看一段 perl的代碼： ? use CGI qw(:standard)。 $nslookup =
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1