php爆漏洞，需要给php更新版本 以下方法未进行严格测试，请在虚拟机上测试后，再使用到生产环境中。 在ubuntu上直接apt-get方式安装php-fpm，最大的好处是php进程一旦异常会自动重启，除非自己来处理php异常进程崩...
分类：
Web程序 时间：
2015-05-25 14:56:54
阅读次数：
144
针对PHP的网站主要存在下面几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL inj...
分类：
Web程序 时间：
2015-05-20 23:57:46
阅读次数：
231
5月14日，国内爆出php远程DoS漏洞，官方编号69364。利用该漏洞构造poc发起链接，很容易导致目标主机cpu的占用率100%，涉及PHP多个版本。绿盟科技威胁响应中心随即启动应急机制，应急响应工作随即启动。15日夜，启动漏洞分析工作，同步将分析结果发送产品团队；16日，发布产品规..
分类：
Web程序 时间：
2015-05-20 18:50:57
阅读次数：
165
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scriptin...
分类：
Web程序 时间：
2015-04-16 01:29:17
阅读次数：
136
0、前言
最近要为了自动化审计搜集所有PHP漏洞，在整理注入的时候，发现宽字节注入中使用iconv造成的漏洞原理没有真正搞懂，网上的文章也说得不是很清楚，于是看了荣哥（lxsec）以前发的一篇http://www.91ri.org/8611.html，加上我们两个人的讨论，最终有了这一篇深入的研究成果。
1、概述
主要是由于使用了宽字节编码造成的。
什么是字符集？
计算机...
分类：
其他好文 时间：
2015-01-19 17:19:58
阅读次数：
487
Ngnix在遇到%00空字节时与后端FastCGI处理不一致，导致可以在图片中嵌入PHP代码然后通过访问xxx.jpg%00.php来执行其中的代码影响版本：nginx0.5.*nginx0.6.*nginx0.7<=0.7.65nginx0.8<=0.8.37
分类：
Web程序 时间：
2014-11-04 06:47:47
阅读次数：
258
命令注入攻击 PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、“(与shell_exec功能相同) 函数原型 string system(string command, int &return_var) command 要执行....
分类：
Web程序 时间：
2014-10-23 19:15:58
阅读次数：
366
本文主要介绍针对PHP网站的跨网站请求伪造。在CSRF所有攻击方式中包含攻击者伪造一个看起来是其他用户发起的 HTTP 请求，事实上，跟踪一个用户发送的 HTTP 请求才是攻击者的目的。CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者...
分类：
Web程序 时间：
2014-07-14 09:29:12
阅读次数：
287
本文主要介绍针对PHP网站的SQL注入攻击。所谓的SQL注入攻击，即一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据。SQL注入攻击(SQL Injection)，是攻击者在表单中提交...
分类：
数据库 时间：
2014-07-14 09:27:56
阅读次数：
293
本文主要介绍针对PHP网站常见的攻击方式，包括常见的sql注入，跨站等攻击类型。同时介绍了PHP的几个重要参数设置。后面的系列文章将站在攻击者的角度，为你揭开PHP安全问题，同时提供相应应对方案。针对PHP的网站主要存在下面几种攻击方式：1、命令注入(Command Injection)2、eval...
分类：
Web程序 时间：
2014-07-14 09:22:12
阅读次数：
308
