分类目录归档：全部列表

2016
03-15

PHP安全-会话注入

会话注入 一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单：  <?php  session_start();  ?>  <formaction="inject.php"method="POST">  <?php&nbs... 继续阅读 >
2016
03-15

PHP安全-会话数据暴露(二）

会话数据暴露 当你关注于防止源码的暴露时，你的会话数据只同样存在着风险。在默认情况下，SESSION保存在/tmp目录下。这样做在很多情形下是很方便的，其中之一是所有用户都有对/tmp的写入权限，这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件，但他们可以写一个简单的脚本来进行读取：  <?php  header('Content-Type:text/plain'); session_s... 继续阅读 >
2016
03-15

PHP安全-源码暴露（二）

 源码暴露 你的WEB服务器必须要能够读取你的源确并执行它，这就意味着任意人所写的代码被服务器运行时，它同样可以读取你的源码。在一个共享主机上，最大的风险是由于WEB服务器是共享的，因此其它开发者所写的PHP代码可以读取任意文件。  <?php  header('Content-Type:text/plain'); readfile($_GET['file']);  ?>  通过在你的源码所在的主机上运行上面... 继续阅读 >
2016
03-15

PHP安全-永久登录

永久登录 永久登录指的是在浏览器会话间进行持续验证的机制。换句话说，今天已登录的用户明天依然是处于登录状态，即使在多次访问之间的用户会话过期的情况下也是这样。 永久登录的存在降低了你的验证机制的安全性，但它增加了可用性。不是在用户每次访问时麻烦用户进行身份验证，而是提供了记住登录的选择。 图7-2.攻击者通过重播用户的cookie进行未授权访问  据我观察，最常见的有缺陷的永... 继续阅读 >
2016
03-15

PHP安全-重播攻击

 重播攻击 重播攻击，有时称为演示攻击，即攻击者重现以前合法用户向服务器所发送的数据以获取访问权或其它分配给该用户的权限。 与密码嗅探一样，防止重播攻击也需要你意识到数据的暴露。为防止重播攻击，你需要加大攻击者获取任何用于取得受限资源的访问权限的数据的难度。这主要要求做到避免以下做法： 设定受保护资源永久访问权的数据的使用；设定受保护资源访问权的数据的暴露（甚至是只提供临时... 继续阅读 >
2016
03-15

PHP安全-密码嗅探

密码嗅探 尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。 使用SSL可以有效地防止HTTP请求和回应不被暴露。对任何使用https方案的资源的请求可以防止密码嗅探。最好的方法是一直使用SSL来发送验证信息，同时你可能还想用SSL来传送所有的包含会话标识的请求以防止会话劫持。 为防止用户验证信息不致暴露，在表单的actio... 继续阅读 >
2016
03-15

PHP安全-暴力攻击

暴力攻击 暴力攻击是一种不使用任何特殊手段而去穷尽各种可能性的攻击方式。它的更正式的叫法是穷举攻击——穷举各种可能性的攻击。 对于访问控制，典型的暴力攻击表现为攻击者通过大量的尝试去试图登录系统。在多数情况下，用户名是已知的，而只需要猜测密码。 尽管暴力攻击没有技巧性可言，但词典攻击似乎有一定的技巧性。最大的区别是在进行猜测时的智能化。词典攻击只会最可能的情况列表中进行穷举，而... 继续阅读 >
2016
03-15

PHP安全-命令注入

命令注入 使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令时更是如此。如果使用了被污染数据，命令注入漏洞就产生了。 Exec()是用于执行shell命令的函数。它返回执行并返回命令输出的最后一行，但你可以指定一个数组作为第二个参数，这样输出的每一行都会作为一个元素存入数组。使用方式如下：  <?php  $last=exec('ls',$output,$return);  ... 继续阅读 >
2016
03-15

MemCache超详细解读

MemCache是什么MemCache是一个自由、源码开放、高性能、分布式的分布式内存对象缓存系统，用于动态Web应用以减轻数据库的负载。它通过在内存中缓存数据和对象来减少读取数据库的次数，从而提高了网站访问的速度。MemCaChe是一个存储键值对的HashMap，在内存中对任意的数据（比如字符串、对象等）所使用的key-value存储，数据可以来自数据库调用、API调用，或者页面渲染的结果。MemCache设计理念就是小而强大，它简单的设... 继续阅读 >
2016
03-15

一姑娘从程序猿身上学到了这些东西

一姑娘从程序猿身上学到了这些东西我曾经跟朋友开玩笑说，这个时代，有两种人的妻子应该要受人尊敬，第一种是军嫂，这是毫无争议的，第二种就是像我这样的，程序员的老婆。当然，这个玩笑半分自嘲半分真。我的本科是穿着大白褂在各种挂着植物、动物、有机化学、无机化学的门牌的实验室里度过的，在显微镜下给三段生的夹竹桃画过横切片图，在大头针和解剖剪子的辅助下找过蚯蚓的三条神经，闻过带有臭鸡蛋味的硫化氢气体&... 继续阅读 >
2016
03-14

PHP安全-远程文件风险

远程文件风险 PHP有一个配置选项叫allow_url_fopen，该选项默认是有效的。它允许你指向许多类型的资源，并像本地文件一样处理。例如，通过读取URL你可以取得某一个页面的内容（HTML）： <?php  $contents=file_get_contents('http://example.org/');  ?>  正如第五章所讨论的那样，当被污染数据用于include和require的文件指向时，会产生严重漏洞。实际上，我认为这种漏... 继续阅读 >
2016
03-14

PHP安全-文件系统跨越

 文件系统跨越 无论你用什么方法使用文件，你都要在某个地方指定文件名。在很多情况下，文件名会作为fopen()函数的一个参数，同时其它函数会调用它返回的句柄： <?php  $handle=fopen('/path/to/myfile.txt','r');  ?>  当你把被污染数据作为文件名的一部分时，漏洞就产生了：  <?php  $handle=fopen("/path/to/{$_GET['filename']}.t... 继续阅读 >
2016
03-14

PHP安全-代码注入

代码注入 一个特别危险的情形是当你试图使用被污染数据作为动态包含的前导部分时： <?php  include"{$_GET['path']}/header.inc";  ?>  在这种情形下攻击者能操纵不只是文件名，还能控制所包含的资源。由于PHP默认不只可以包含文件，还可以包含下面的资源（由配置文件中的allow_url_fopen所控制）：  <?php  include'http://www.google.com/';... 继续阅读 >
2016
03-14

PHP安全-文件名操纵

文件名操纵 在很多情形下会使用动态包含，此时目录名或文件名中的部分会保存在一个变量中。例如，你可以缓存你的部分动态页来降低你的数据库服务器的负担。  <?php  include"/cache/{$_GET['username']}.html";  ?>  为了让这个漏洞更明显，示例中使用了$_GET。如果你使用了受污染数据时，这个漏洞同样存在。使用$_GET['username']是一个极端的例子，通过它可以把问... 继续阅读 >
2016
03-14

PHP安全-会话劫持

会话劫持 最常见的针对会话的攻击手段是会话劫持。它是所有攻击者可以用来访问其它人的会话的手段的总称。所有这些手段的第一步都是取得一个合法的会话标识来伪装成合法用户，因此保证会话标识不被泄露非常重要。前面几节中关于会话暴露和固定的知识能帮助你保证会话标识只有服务器及合法用户才能知道。  深度防范原则（见第一章）可以用在会话上，当会话标识不幸被攻击者知道的情况下，一些不起眼的安全措施... 继续阅读 >
2016
03-14

PHP安全-会话固定

会话固定 关于会话，需要关注的主要问题是会话标识的保密性问题。如果它是保密的，就不会存在会话劫持的风险了。通过一个合法的会话标识，一个攻击者可以非常成功地冒充成为你的某一个用户。  一个攻击者可以通过三种方法来取得合法的会话标识： l    猜测l    捕获l    固定  PHP生成的是随机性很... 继续阅读 >
2016
03-14

PHP安全-会话数据暴露

会话数据暴露 会话数据常会包含一些个人信息和其它敏感数据。基于这个原因，会话数据的暴露是被普遍关心的问题。一般来说，暴露的范围不会很大，因为会话数据是保存在服务器环境中的，而不是在数据库或文件系统中。因此，会话数据自然不会公开暴露。 使用SSL是一种特别有效的手段，它可以使数据在服务器和客户端之间传送时暴露的可能性降到最低。这对于传送敏感数据的应用来说非常重要。SSL在HTTP之上提供了一个... 继续阅读 >
2016
03-14

PHP安全-Cookie 盗窃

 Cookie盗窃 因使用Cookie而产生的一个风险是用户的cookie会被攻击者所盗窃。如果会话标识保存在cookie中，cookie的暴露就是一个严重的风险，因为它能导致会话劫持。 图4-2.PHP为你处理相关会话管理的复杂过程最常见的cookie暴露原因是浏览器漏洞和跨站脚本攻击（见第2章）。虽然现在并没有已知的该类浏览器漏洞，但是以往出现过几例，其中最有名的一例同时发生在IE浏览器的4.0，5.0，5.5及6.0版本（这些... 继续阅读 >
2016
03-14

阿里巴巴离职DBA在35岁总结的职业生涯

导读去年很多朋友私下或新浪微博上在总结自己的职业生涯与职业规划，也感觉到很纠结与彷徨，尤其技术人的职业生涯，随年龄增加，一些优势逐渐丧失。4月13日数据库技术大会的主办方举行的晚宴上，也让本人支持一个大家感兴趣又贴合实际的话，话题是：三十岁后的IT人如何抉择人生路，遗憾的是预订酒店饭桌是几个房间打通的，而不是一个大厅方式（总共：8桌），大家无法围绕在一起，为此只是小范围讨论了下，今天看到曾经阿... 继续阅读 >
2016
03-14

男子生日喜获“银行”礼包：点一下俩月工资没了

近日，市民小周就遇上了一件匪夷所思的事。生日当天，小周收到一条95588服务热线发来的短信，短信显示：您在我行账户积分已满一万元，可兑换500元现金礼包，请用手机登录：www.hzh**.com查询兑换，逾期清零。收到短信后，小周点进了链接，并输入了相关信息，没想到就是这一简单的操作，两个月的工资没了。生日收到银行短信不料上了骗子的当“我想既然是95588发的信息，应该就是真的，所以根本没有怀疑。”24岁的小周现在在新... 继续阅读 >
2016
03-14

为何你的个人隐私转眼就被卖了？

扯淡需要一个引子，今天引子来了。看到有人发这么一段：>-本来一直都在当当买书觉得还不错。但昨天的一次购书经历简直让小爷我惊呆了：>-昨天将近20点在当当买书，在线完成支付，今天中午骗子来电说因为失误将图书以到付方式寄送，会帮我进行线上退款，需要我在收到快递时付下现金，作为补偿会给优惠券，关键是丫竟然清晰的说出了我的下单时间，所买书籍，以及送货地址，还给我邮箱发了一个退款链接。>-作为一个互联网从业... 继续阅读 >
2016
03-14

为什么有人不回你消息却在发朋友圈？

最近一篇文章《不回微信前请别发朋友圈》又刷爆了朋友圈，里面提到了50条不成文的规矩，大家争相分享，以此来证明自己是一个懂礼貌有教养的三好学生。暂且不说里面一些摸不着头脑的“要对自己的屎负责，送它走完这一生”这种不知道哪里搞来凑字数的鬼话，单是这个标题就已经让人火大了。回消息和发朋友圈有什么联系？你告诉我上海的南京路和南京的上海路有什么联系？没有联系。要说可能有的一点联系大概就是它们都是路，所以... 继续阅读 >