PHP漏洞发掘——进阶篇
发布时间：2022-05-20 08:56:47 所属栏目：安全 来源：互联网
导读：从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。你与PHP大师只有这一篇文章的差距! 一、PHP漏洞挖掘特点 PHP有着移植性好，容易部署，开发简单的特点，多用于中小型web应用的开发。这就导致了PHP应用的价值多体现在整站框架/
|
从常见的PHP风险点告诉你如何进行PHP漏洞挖掘，以及PHP渗透测试中的黑盒与白盒。你与PHP大师只有这一篇文章的差距! 一、PHP漏洞挖掘特点 PHP有着移植性好，容易部署，开发简单的特点，多用于中小型web应用的开发。这就导致了PHP应用的价值多体现在整站框架/模板的开发上。 程序员在设计一个站点的时候，永远会把功能实现和开发成本放在***位，而这些恰恰是与安全相矛盾的。快速开发导致的后遗症就是，开发者在还未完全了解原站所有功能的情况下就将二次开发后的网站发布上线了。 二、PHP漏洞组成 PHP开发出来的系统存在很多特有漏洞，这些漏洞往往隐藏于服务端代码逻辑之中，而且极难通过黑盒的方式发现，传统的渗透性测试几乎无能为力。 三、如何进行漏洞挖掘——常见的PHP风险点 1. 可操作的参数名 如果我们提交URL： key.php?=1&bbb=2 那么就导致一个xss的漏洞，想象一下如果这个key提交给include()等函数或者sql查询呢。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐