常见漏洞分析教学课件.pptx

邪恶的客户端参数;客户端可控的参数;SQL注入;常见案例:;输入1 union select 1, user() -- -;mysql_real_escape_string($id);1 or 1=1 ;二次注入：;宽字节注入：;防御：;XSS( 跨站脚本攻击);案例：; ?php // Is there any input? if( array_key_exists( name, $_GET ) $_GET[ name ] != NULL ) { // Feedback for end user echo preHello . $_GET[ name ] . /pre; } ?;?php // Is there any input? if( array_key_exists( name, $_GET ) $_GET[ name ] != NULL ) { // Get input $name = str_replace( script, , $_GET[ name ] ); // Feedback for end user echo preHello ${name}/pre; } ? ; ?php // Is there any input? if( array_key_exists( name, $_GET ) $_GET[ name ] != NULL ) { // Check Anti-CSRF token checkToken( $_REQUEST[ user_token ], $_SESSION[ session_token ], index.php ); // Get input $name = htmlspecialchars( $_GET[ name ] ); // Feedback for end user echo preHello ${name}/pre; } // Generate Anti-CSRF token generateSessionToken(); ? ;CSRF跨站请求伪造:;案例：;防御：;3. 代码注入命令执行;命令执行：;案例：;?php if( isset( $_POST[ Submit ] ) ) { // Get input $target = $_REQUEST[ ip ]; // Determine OS and execute the ping command. if( stristr( php_uname( s ), Windows NT ) ) { // Windows $cmd = shell_exec( ping . $target ); } else { // *nix $cmd = shell_exec( ping -c 4 . $target ); } // Feedback for the end user echo pre{$cmd}/pre; } ? ;中级;无能的黑名单;终极：;文件上传漏洞;2、前端js判断文件后缀，将js禁用或浏览器直接修改js即可绕过，效果和无验证文件类型一样;案例：;终极防御;服务器问题：;防御：;谢谢大家！