24小时接单的黑客

黑客接单,黑客教程,黑客技术,黑客找黑客,技术黑客

php网站没有漏洞问入侵(php登陆 漏洞)

本文目录一览:

网站被入侵怎么解决

1)更换一下系统管理员密码,设置复杂点,然后网站的程序该升级的进行升级, 特别是cms程序,如织梦程序。

2)定期对网站进行安全检测:1,日志检查 2,网站收录检查 3,网站文件检查。一 般通过文件修改时间来判断。定期做好网站安全检测,这样才能及时发现并解决问 题,从而有效减低损失。

3)设置好目录和文件权限,定期更新和升级网站程序。如果还是被入侵反复篡改建议 找专业的网站安全公司来处理,国内推荐Sinesafe和绿盟和启明星辰等可以专业的处理.

求高手回答 PHP网站怎么侵入??怎么找后台??

之一讲:判断有没注射点

这个很简单,我们最常用的就是看到页面的格式为:index.php?id=2这样的地址,我们知道PHP经常是和MYSQL数据库一起用的,在MYSQL数据库中一定存在一个表,比如setting_table,我们提交上面地址的时候,程序一般上这样处理的:

1、用GET或者POST取我们提交的id=1把这个值传给一个变量id.

2、查询:select * from setting_table where id =$id

上面的语句就是查询的语句,我们代入$id=1就是:

select * from setting_table where id=1

这话是没什么问题的,会取出id为1的信息进行显示给我们,所以我们就能看到正常的页面。 --------------

看我们是怎么判断的:

1、我们提交id=1 and 1=1

看看这个是什么效果,这里的$id就是1 and 1=1,我们看看是什么样子的:

select * from setting_table where id =1 and 1=1

这个语句加了一个and 语句,后面是1=1是肯定成立的,所以就不影响上面语句的成立,它还会取出id=1的信息进行显示给我们,所以我们看到的还是原来的正常页面。

2、我们提交 id =1 and 1=2

看看这个是什么效果,这里的$id就是 1 and 1=2,我们看看在SQL中怎么执行

select * from setting_table where id =1 and 1=2

分析下这个语句,前面还是一样的,只是最后加了个and 1=2,这个自然不成立啦!又因为是and连接的,so自然找不到符合条件的啦!只能回显给我们一个错误或者空白的页面拉~!!

上面就是一般我们采用and 1=1 and 1=2来判断的基本原来,但是这里还要注意几点,如下:

1、程序处理的时候必须是where id =$id 而不是where id=$id,这个单引号是很不一样的,怎么不一样,以后再说。。

2、程序对我们提交的参数没有处理或者处理的不好,导致我们可以直接提交,如果程序多我们提交的参数进行处理,又会不一样,也是后话!

第二讲:快速判断MYSQL版本

前提:你得到一个注射点,比如:news.php?id=1

这个点是你找到的,提交and 1=1 和and 1=2返回的是不同的。

我们就可以这样来猜MYSQL的版本了。。步骤如下:

1、提交/news.php?id=1/*!40000%20s*/ 如果返回正常就说明MYSQL版本在4000版本以下,你可以依次调节更高位的数字,比如我改为39000提交,如果再正常,就提交38000....直到返回错误提示,最后固定的那个就是MYSQL的版本了。。

下面是我提交测试时的过程(只写MYSQL版本)

40000(+)--39000(+)--38000(+)--370000(-)--37900(+)--37800(+)--37700(-)--结束!!

得到MYSQL版本是37700。

2、一般我们不去猜具体的版本,我们只关系MYSQL是不是在4.0以上,以为只有4.0以上的MYSQL才支持UNION查询,以下是不支持的,所以我们经常只用/*!40000%20s*/ 看看是不是4.0以上的版本。

PS:/*!40000%20s*/ 这里的/*!......*/是mysql里一种特殊的注释方式,也没什么好奇怪的,记得怎么用就可以了~~

第三讲:PHP注射怎样得到表名。。

正准备写,看到有人问到了,就总结下,算第三讲吧! Quote:

Originally posted by spirit at 2006-5-16 05:57 PM:

看了好多 文章了 ....眼睛都花了

里面涉及到的东西也比较全面

不过 一直不知道怎么搞出 表

总不能直接搞 去 字段吧..??

一个一个来啊

数据库 表 字段 值...

这个逻辑我认为是对的 ....

对了这里还是 感 ...

表确实不好搞,不像ASP可能直接暴出来,PHP到现在还是暴不出来的,我们一般有两个办法:

1、靠经验猜:比如大家常用的admin,user,news,vote,wenzhang,guanliyuan等等,没办法的事。。

2、暴代码查看:用Load_file暴出文件代码,就可以看到数据插值到什么表,什么字段了,这样就很明白了,但是load_file也很有技巧的。。以后再讲。。

--------------------------------------------

具体说一下吧:

1、这个没什么好说的,直接猜就可以了,比如你看到一个注射点,类似news.php?id=1这样的点,你用union查询得到具体的字段,比如这样:news.php?id=1 and 1=2 union select 1,2,3,4 是成立的,

你就可以这样猜:news.php?id=1 and 1=2 union select 1,2,3,4 from admin/*如果存在admin表,就会返回真,否则就不存在表admin,其他和这个一样的。

2、这个就有点终极了,比如你得到他的绝对路径,可以load_file(file path)出文件的代码,比如你暴得管理员登陆的页面,就能看到他其中的SQL语句,可以看到他是从哪个表了取的值了,是吧》》

原理就是这样的,多多思考,有什么心得,希望能分享。。。。

第四讲:有无引号的差别

很多朋友都对那个引号的作用不很了解,认为加引号和不加是一样的效果..

引号(包括单、双)对我们的注射是有着很大的影响的,这里主要还是和magic的状态有关,当这个magic为off的时候倒没什么影响,当这个magic为on的时候就大不一样了。。

小知识:magic为on时,为自动为我们提交的单引号(‘),双引号(“),(\),空格( )等加上转意 符号\,使得上的都变成(\’),(\”),(\\)等,这就给我们注射太来麻烦,例子如下。

一、之一个例子(没引号)

如果语句如下:

QUOTE:

select * from news where newsid=$id

1、magic为off时情况

为off时不会处理我们提交的数据信息,假设一个SQL语句是这样的;

我们在URL中可以提交$id的值,就像我们前面说的给$id为:

$id=1 union select 1,2,3,4 from admin

就基本上可以取得我们想要的数据了。

2、magic为on时情况

这时没什么区别,因为我们没有提交敏感的字符

二、第二个例子看它处理的SQL语句:

QUOTE:

select * from news where newsid=$id

这时要想成功利用$id这个没过滤的参数,我们可以提交如下:

$id=1’ union select 1,2,3,4 from admin/*

开始要有一个()来闭合前面的,后面再加一个/*注释掉后面的

1、magic为off时情况

如果magic为off,我们可以直接提交,成功利用

2、magic为on时情况

如果magic为on,那么我们提交的语句变成:

$id=1\’ union select 1,2,3,4 from admin/*

看,就没办法利用了(尽管有漏洞)

PHP程序,如何检测是否被植入后门,木马?

清马

1、找挂马的标签,比如有script language="javasc粻紶纲咳蕺纠告穴梗膜ript" src="网马地址"/script或iframe width=420 height=330 frameborder=0

scrolling=auto src=网马地址/iframe,或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马,一般是 *** 挂马。

2、找到了恶意代码后,接下来就是清马,如果是网页被挂马,可以用手动清,也可以用批量清,网页清马比较简单,这里就不详细讲,现在着重讲一下SQL数据库清马,用这一句语句“update 表名 set 字段名=replace(字段名,'aaa','')”, 解释一下这一句子的意思:把字段名里的内容包含aaa的替换成空,这样子就可以一个表一个表的批量删除网马。

在你的网站程序或数据库没有备份情况下,可以实行以上两步骤进行清马,如果你的网站程序有备份的话,直接覆盖原来的文件即可。

修补漏洞(修补网站漏洞也就是做一下网站安全。)

1、修改网站后台的用户名和密码及后台的默认路径。

2、更改数据库名,如果是ACCESS数据库,那文件的扩展名更好不要用mdb,改成ASP的,文件名也可以多几个特殊符号。

3、接着检查一下网站有没有注入漏洞或跨站漏洞,如果有的话就相当打上防注入或防跨站补丁。

4、检查一下网站的上传文件,常见了有欺骗上传漏洞,就对相应的代码进行过滤。

5、尽可能不要暴露网站的后台地址,以免被社会工程学猜解出管理用户和密码。

6、写入一些防挂马代码,让框架代码等挂马无效。

7、禁用FSO权限也是一种比较绝的 *** 。

8、修改网站部分文件夹的读写权限。

9、如果你是自己的服务器,那就不仅要对你的网站程序做一下安全了,而且要对你的服务器做一下安全也是很有必要了!

网站不是使用php开发的,为什么漏洞扫描还能有php漏洞呢?

没有具体的漏洞说明还真不好说

1、你的网种不是php开发的,但有运行php程序的权限,所以有php漏洞提示。

2、通用型的技术漏洞,不论什么语言都可以存在的,扫描的图个方便,直接说是php漏洞。

3、A语言请求的反应是正常的,但php请求的反应异常,属于中枪型,可以不理。

4、真想不出,可能漏洞的名字,就叫“php漏洞”

求高手回答 PHP网站怎么侵入??怎么找后台??大神们帮帮忙

使用教主3.0、明小子旁注工具、阿D软件,这些工具基本都可以扫描到网站的后台。至于入侵的 *** 就有好多种:扫描服务器漏洞、弱口令…

PHP网站要防哪几种常见方式攻击?

常见攻击方式:1、命令注入,2、eval注入,3、客户端脚本攻击,4、跨网站脚本攻击,5、SQL注入攻击,6、跨网站请求伪造攻击,7、Session 会话劫持,8、Session 固定攻击,9、HTTP响应拆分攻击,10、文件上传漏洞,11、目录穿越漏洞,12、远程文件包含攻击,13、动态函数注入攻击,14、URL攻击,15、表单提交欺骗攻击,16、HTTP请求欺骗攻击

  • 评论列表:
  •  俗野竹祭
     发布于 2023-01-14 20:45:35  回复该评论
  • ng_table,我们提交上面地址的时候,程序一般上这样处理的: 1、用GET或者POST取我们提交的id=1把这个值传给一个变量id. 2、查询:select * fr
  •  离鸢婼粥
     发布于 2023-01-15 03:36:04  回复该评论
  • 不是where id=$id,这个单引号是很不一样的,怎么不一样,以后再说。。 2、程序对我们提交的参数没有处理或者处理的不好,导致我们可以直接提交,如果程序多我们提交的参数进行处理,又会不一样,也是后话! 第二讲:快速判断MYSQL版本 前提:你得到一个注射点,比如:n
  •  柔侣溇涏
     发布于 2023-01-14 17:41:17  回复该评论
  • ng_table,我们提交上面地址的时候,程序一般上这样处理的: 1、用GET或者POST取我们提交的id=1把这个值传给一个变量id. 2、查询:select * from setting_table
  •  孤鱼千鲤
     发布于 2023-01-15 01:39:11  回复该评论
  • union select 1,2,3,4 from admin/* 开始要有一个()来闭合前面的,后面再加一个/*注释掉后面的 1、magic为off时情况 如果magic为off,我们可以直接提交,成功利用 2、magic为on时情况 如果magic为on,那么我们提交的语句变成

发表评论:

Powered By

Copyright Your WebSite.Some Rights Reserved.