php安全xsscsrf

PHP安全之道3：常见漏洞和攻防

第一篇SQL注入安全配置和编程安全并不是万全之法，攻击者往往可以通过对漏洞的试探找到新的突破口，甚至0days。下面总结以下常见漏洞，在日常开发维护工作中可以留意。*聊聊老朋友：SQL注入漏洞多年前我还在念本科三年级的时候就做了一次关于SQL注入的攻防实验，SQL注入在WEB1.0时代是非常常见的攻击手段，特别是一些远古时期的ASP、PHP站点，往往容易被注入提权。简单来说SQL注入就是利用url
freephp·2019-12-07 15:00

PHP安全之道学习笔记4：系统命令注入

系统命令注入我们有时候写代码会用php脚本去调用系统函数完成业务功能，但是一些系统函数属于高危操作，一旦被webshell或者抓住漏洞则后患极大。下面整理如下风险系统函数.exec()函数该函数可以执行系统命令，并且返回输出结果到$output中。具体使用请参考官网。例如用户访问http://localhost/exec.php?cmd=ls-al,cmd中的命令将被执行.
freephp·2019-12-07 15:00

从0到1学习网络安全 【制作一匹过狗马】

3.php安全狗，D盾告警分别如下：安全狗告警.pngD盾告警.pngStep2：在原有代码上添加方法把执行命令那段代码括起来，安全狗绕过。2.phpD盾依然告警(内藏可疑变量函数)：D盾告
_xiaoYan·2019-12-02 10:20

架构师必须知道的26项PHP安全实践

架构师必须知道的26项PHP安全实践PHP是一种开源服务器端脚本语言，应用很广泛。Apacheweb服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。
meng_philip123·2019-12-01 04:26

PHP安全之道学习笔记2：编码安全指南

编码安全指南编程本身就应该是一门艺术，而安全编程更是一种在刀尖上舞蹈的艺术，不仅要小心脚下的锋利寒刃，更要小心来自网络黑客或攻击者的狂轰乱炸。-bycodeartist1.hash比较的缺陷经过试验发现，当Hash值以"0e"开头且后面都为数字，当和数字进行比较的时候总会被判断和0相等例如:var_dump('0e1327544'==0);//bool(true)当密码被md5计算后，可能会以"0
freephp·2019-11-27 20:00

PHP安全之道学习笔记1：PHP项目安全设置

在全球范围来看，超过了80%的网站是使用php进行搭建的，由于脚本语言和早期版本设计的诸多原因，php项目存在不少安全隐患。从配置选项来看，可以做如下的优化。1.屏蔽PHP错误输出。在/etc/php.ini(默认配置文件位置)，将如下配置值改为Offdisplay_errors=Off不要将错误堆栈信息直接输出到网页上，防止黑客加以利用相关信息。正确的做法是：把错误日志写到日志文件中，方便排查问
freephp·2019-11-25 22:00

PHP安全过滤与常用函数总结

1.安全过滤类-通用数据过滤/***安全过滤类-通用数据过滤*Controller中使用方法：$this->controller->fliter_escape($value)*@paramstring$value需要过滤的变量*@returnstring|array*/functionfliter_escape($value){if(is_array($value)){foreach($value
Man-Li·2019-10-17 14:11

熟悉面试中常见的的 web 安全问题

正文首先简单介绍几种常见的攻击方式：SQL注入XSSCSRF点击劫持中间人攻击1.SQL注入这是一种比较简单的攻击方式。如果后台人员使用用户输入的数据来组装SQL查询语句的时候不做防范
皮小蛋·2019-10-14 22:08

分享十款最出色的PHP安全开发库中文详细介绍

1.PHP入侵检测系统PHPIDS(即PHP-入侵检测系统)是一套易于使用、结构良好、速度出色且专门面向PHP类Web应用程序的先进安全层。这套入侵检测系统既不提供任何缓和及杀毒机制，也不会对恶意输入内容进行过滤，其作用单纯为识别出攻击者们针对站点进行的恶意活动、并以大家需要的方式作出及时提醒。凭借着一整套经过实践检验及相当严格的过滤规则，该检测系统会针对任何攻击活动给出一个影响评级数值，从而帮助
·2019-09-25 02:24

推荐一本PHP程序猿都应该拜读的书

我总是对此持反对意见，因为有常识性的原因，有如此多的PHP安全违反现象。PHP应用程序经常被黑掉是由于：PHP应用程序太多了。它易于学习和编写。糟糕的PHP也容易编写。就是这么简单。
·2019-09-25 02:11

制作安全性高的PHP网站的几个实用要点

所以在这篇教学文章中，我们将大致看看几个实用的技巧来让你避免一些常见的PHP安全问题。
·2019-09-25 02:01

提升PHP安全：8个必须修改的PHP默认配置

很明显，PHP+Mysql+Apache是很流行的web技术，这个组合功能强大，可扩展性强，还是免费的。然而，PHP的默认设置对已经上线的网站不是那么适合。下面通过修改默认的配置文件加强PHP的安全策略！0x01：禁用远程url文件处理功能像fopen的文件处理函数，接受文件的rul参数(例如：fopen('http://www.yoursite.com','r')).)，这个功能可以很轻松的访问
·2019-09-25 01:45

PHP安全配置

一、CGI模式安装安全二、以Apache模块安装安全当PHP以Apache模块方式安装时，它将继承Apache用户（通常为“nobody”）的权限。这对安全和认证有一些影响。比如，如果用PHP来访问数据库，除非数据库有自己的访问控制，否则就要使“nobody”用户可以访问数据库。这意味着恶意的脚本在不用提供用户名和密码时就可能访问和修改数据库。一个webSpider也完全有可能偶然发现数据库的管理
·2019-09-24 20:37

浅谈php安全性需要注意的几点事项

在放假之初，我抽时间看了《白帽子讲web安全》，吴翰清基本上把web安全中所有能够遇到的问题、解决思路归纳总结得很清晰，也是我这一次整体代码安全性的基石。我希望能分如下几个方面来分享自己的经验把握整站的结构，避免泄露站点敏感目录在写代码之初，我也是像很多老源码一样，在根目录下放上index.php、register.php、login.php，用户点击注册页面，就跳转到http://localho
·2019-09-23 18:18

php中eval函数的危害与正确禁用方法

但是eval()对于php安全来说具有很大的杀伤力，因此一般不用的情况下为了防止类似如下的一句话木马入侵，需要禁止！
·2019-09-23 18:48

PHP安全的URL字符串base64编码和解码

如果直接使用base64_encode和base64_decode方法的话，生成的字符串可能不适用URL地址。下面的方法可以解决该问题：URL安全的字符串编码：复制代码代码如下:functionurlsafe_b64encode($string){$data=base64_encode($string);$data=str_replace(array('+','/','='),array('-',
·2019-09-23 18:11

PHP安全配置

PHP安全配置一、Web服务器安全PHP其实不过是Web服务器的一个模块功能，所以首先要保证Web服务器的安全。当然Web服务器要安全又必须是先保证系统安全，这样就扯远了，无穷无尽。
·2019-09-23 18:57

php安全配置记录和常见错误梳理(总结)

通常部署完php环境后会进行一些安全设置，除了熟悉各种php漏洞外，还可以通过配置php.ini来加固PHP的运行环境，PHP官方也曾经多次修改php.ini的默认设置。下面对php.ini中一些安全相关参数的配置进行说明register_globals当register_globals=ON时，PHP不知道变量从何而来，也容易出现一些变量覆盖的问题。因此从最佳实践的角度，强烈建议设置regist
·2019-09-22 20:06

php token使用与验证示例【测试可用】 原创

验证可有效的防止非法来源数据提交访问，增加数据操作的安全性二、实现方法：前台form表单："/>"/>"/>后台do.php的token验证部分：更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php
·2019-09-21 23:25

2019-09-21记录

打开php安全模式safe_mode=on控制访问目录safe_mode_exec_dirdisable_functions=dir,chroot,fopen,mkdirmagic_quotes_gpcmysql_real_escape_stringphp
林明潭·2019-09-21 21:09

php解决安全问题的方法实例

PHP安全配置(1)打开php的安全模式php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件
(*-*)浩·2019-09-19 16:13

java和php安全性对比

语言选择不决定代码稳定与否与可维护性高低，这两者主要取决于写的代码本身。java是一种工业级的编程语言。无论使用者水平如何，java开发出来的程序不会太差。JAVA是一门强类型的静态语言，几乎什么都能做。而PHP只是一个超文本解释器而已，它的诞生之初只是为了网页动态化。JAVA大小写敏感，PHP对函数名、方法名、类名是不区分大小写的。这在生产中容易导致问题，比如window系迁移至类Unix系。P
wx5d68c4cb78455·2019-09-07 11:12

面试系列 -- PHP后端面试常见问题总结

PHP安全知识PHP关键配置项有哪些如何防止Sql注入PHP的生命周期/启动流程说一下PHP的（内存）垃圾回收机制数组的底层实现PHP常见运行模
躬行者·2019-09-04 00:00

黑客资源免费分享

攻防测试手册https://micropoor.blogspot.com/2019/01/php8.htmlPHP安全新闻早8点课程系列高持续渗透--Micropororhttps://github.com
Odysseus_lpy·2019-07-12 09:39

LANMP安全配置之Nginx安全配置

0x00前言比起前几篇的Apache安全配置、PHP安全配置、Mysql安全配置，对Nginx的了解巨少，没怎么用过除了知道Nginx解析漏洞就啥也不知道了好了，开始学习0x01账户权限管理1.1更改默认用户名
·2019-06-20 00:00

php上传图片到非项目目录，前端页面的读取问题

PHP安全：如何防范用户上传PHP可执行文件如链接文章所言，现在的jpg里面也能编辑一些代码，所以上传的路径最好是项目不能直接访问到的。比如项目B在：/soft/www/B,
铁柱同学·2019-06-13 20:46

LANMP安全配置之Nginx安全配置

0x00前言比起前几篇的Apache安全配置、PHP安全配置、Mysql安全配置，对Nginx的了解巨少，没怎么用过除了知道Nginx解析漏洞就啥也不知道了好了，开始学习0x01账户权限管理1.1更改默认用户名
0nc3·2019-06-13 08:54

开发PHP商城要注意的一些常见安全问题

一般情况下我们在自己开发的过程中，需要注意PHP安全方面的
德尚网络·2019-06-05 10:06

php安全编码规范

php安全库rhizobia目录一、安全编码基本原则1.1所有输入数据都是有害的1.2不依赖运行环境的安全配置1.3安全控制措施落实在最后执行阶段1.4最小化1.5
Jaskzon·2019-05-22 19:05

PHP安全之webshell和后门检测

PHP安全之webshell和后门检测一、各种webshell一句话木马，其形式如下所示：$cmd";die;}?>这种容易被安全软件检测出来。
清心_3389·2019-05-06 22:00

php安全、性能优化

安全：pdo占位符/预解析的方式，防止sql注入：?的方式性能优化：1.页面静态化(首页、栏目等做静态化处理。静态请求比动态请求性能搞出很多)a.后台修改后手动清除缓存(删除生成的对应的静态页面)b.后台修改后自动清除缓存2.gzip压缩图片(对大文件压缩很好，小文件效果差。压缩会耗cpu资源)设置开关、最小大小、缓存单位(缓冲区16k为单位，如果文件超过16k，就按4倍创建缓冲区)，压缩机别(1
梁十八·2019-04-27 00:08

[PHP 安全] pcc —— PHP 安全配置检测工具

文章转自：https://learnku.com/php/t/27016背景在PHP安全测试中最单调乏味的任务之一就是检查不安全的PHP配置项。
Charlie_Jade·2019-04-18 00:00

php安全配置

1.软件版本：PHP版本应该从PHP官方提供的下载页面下载，注意不要下载beta版本。PHP官网下载地址为：http://www.php.net/downloads.php2.控制脚本访问权限：PHP默认配置允许php脚本程序访问服务器上的任意文件，为避免php脚本访问不该访问的文件，从一定程度上限制了php木马的危害，需设置php只能访问网站目录或者其他必须可访问的目录。/usr/local/a
焚膏油以继晷，恒兀兀以穷年·2019-04-10 14:13

BugkuCTF代码审计Writeup

前言最近在读吴翰清先生的《白帽子讲Web安全》，可以说是萌新打开了自己新世界的大门，看了白帽子的PHP安全这一块内容，决定上手一些题目练一练基础，下面放上一些晚上练习的Bugku的代码审计题目；正文extract
Gard3nia·2019-02-03 18:02

PHP安全模式详解 PHP5 4安全模式将消失

PHP安全模式详解（huangguisu）这个是之前的笔记，随笔贴上而已。PHP安全模式在5.4的时候已经不再支持了。
我为AI领域做了奉献·2019-01-14 19:12

《PHP安全编程系列》系列分享专栏

PHP安全编程系列收藏夹收藏了有关PHP安全编程方面的知识，对PHP安全编程提供学习参考《PHP安全编程系列》已整理成PDF文档，点击可直接下载至本地查阅https://www.webfalse.com
xiao_lili·2018-11-06 09:40

前端项目开发流程

当前分为以下四个阶段第一阶段库/框架选型（暂定react）第二阶段简单构建优化NPM管理包node+webpack打包第三阶段JS、CSS模块化开发第四阶段组件化开发开发过程当中注意：前端安全XSSCSRF
QQ帝国·2018-09-16 20:09

Linux下PHP网站服务器安全配置加固防护方法【推荐】

本文详细总结了PHP网站在Linux服务器上面的安全配置，包含PHP安全、mysql数据库安全、web服务器安全、木马查杀和防范等，很好很强大很安全。
Sinesafe网站安全·2018-08-28 10:55

PHP安全

PHP安全一、SQL注入攻击(SQLInjection)攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。
追车·2018-08-08 17:54

[原]使用PHP安全检测拓展Taint检测你的PHP代码 （附源码分析）

一.拓展简介Taint是鸟哥写的一个PHP拓展支持PHP5.2~PHP7.2。拓展启用后能监控某些关键函数是否直接使用了来源于用户输入($_GET,$_POST,$COOKIE)而没有经过特殊处理的字符串。举个例子,在你web服务器的根目录下创建一个如下的taint.php文件$strA=trim($_GET['test']);$strB='inputa'.sprintf('%s',$strA);
bromine·2018-07-23 21:27

前端开发安全知识(学习笔记)

基础知识常见Web漏洞(包括XSSCSRF劫持等介绍)其他了类型漏洞介绍(包括Sql注入，Webshell)真实案例基础知识从浏览器中输入url，到最终页面展示，中间发生了什么？
爱lv行·2018-06-06 09:25

PHP实现防止表单重复提交功能【基于token验证】

代码非常简单我相信大家很聪明给大家分享一个小的demo，大家可以借鉴一下：具体代码：PHP防止重复提交表单">更多关于PHP相关内容感兴趣的读者可查看本站专题：《php程序设计安全教程》、《php安全过滤技巧总结
请叫我郝先生·2018-05-24 11:27

ThinkPHP之SQL注入

今天分享一个Thinkphp安全方面的知识：SQL注入篇1.什么是SQL注入？利用现有应用程序，将（恶意）的SQL命令注入到后台数据库执行一些恶意的操作。这是黑客对数据库进行攻击的常用手段之一。
猫的树MaoTree·2018-04-23 18:00

18前端实习面经+offer

某厂3.16晚上电话一面（50分钟）问题描述下原型链js作用域闭包垃圾回收如何读取对象属性不在原型链上找cookie一些属性浏览器缓存http和https协议同源策略、跨域解决办法web安全XSSCSRF
flytam·2018-04-11 21:12

PHP漏洞全解————1.PHP网站的安全性问题

后面的系列文章将站在攻击者的角度，为你揭开PHP安全问题，同时提供相应应对方案。
FLy_鹏程万里·2018-03-31 00:33

php安全新闻早八点-高级持续渗透-第四季关于后门

第四季是一个过渡季，过渡后门在对抗升级中由传统后门，衍生成锁定目标的制定后门。引用百度百科的“后门程序"的相关解释：https://baike.baidu.com/item/%E5%90%8E%E9%97%A8%E7%A8%8B%E5%BA%8F/108154安全从业人员，其实至少一直在与传统后门对抗，比如最常见的webshell免杀与webshell过waf。应急中的样本取证查杀远控残留文件等。
micropoor·2017-12-26 15:27

php安全新闻早八点-高级持续渗透-第三季关于后门补充二

前者的话：从第三季开始引入段子，让本枯燥的学术文章，也变得生动有趣。第二季的Demo遵循人性五条来设计，回忆这其中五条：1：攻击方与防御方的本质是什么？增加对方的时间成本，人力成本，资源成本（不限制于服务器资源），金钱成本。2：安全公司的本质是什么？盈利，最小投入，最大产出。3：安全公司产品的本质是什么？能适应大部分客户，适应市场化，并且适应大部分机器。（包括不限制于资源紧张，宽带不足等问题的客户
micropoor·2017-12-25 13:05

php安全新闻早八点-高级持续渗透-第二季关于后门补充一

文章转载于：https://micropoor.blogspot.hk/2017/12/php_24.html这次继续围绕第一篇，第一季关于后门：https://micropoor.blogspot.hk/2017/12/php.html做整理与补充。在深入一步细化demonotepad++。后门是渗透测试的分水岭，它分别体现了攻击者对目标机器的熟知程度，环境，编程语言，了解对方客户，以及安全公司
micropoor·2017-12-25 01:20

一些常用的PHP类库, 资源以及技巧

PHPWebsites)PHPTheRightWay-一个PHP实践的快速参考指导PHPBestPractices-一个PHP最佳实践PHPWeeklyNews-一个PHP周刊SecuringPHP-有关PHP
keepfriend·2017-08-15 07:26

PHP安全的URL字符串base64编码和解码

在使用base64对字符串编码后，会出现特殊符号'+','/','='，如果该字符串通过url传递会出现意想不到的问题，所以，这里需要对编码后的字符串里的特殊字符进行过滤处理，来解决该问题。如果直接使用base64_encode和base64_decode方法的话，生成的字符串可能不适用URL地址。下面的方法可以解决该问题：URL安全的字符串编码：functionurlsafe_b64encode
Corwien·2017-07-25 00:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他