分类：安全

2021
07-22

如何让PHP的代码更安全

目录概述越权漏洞1.水平越权2.垂直越权3.上下文越权JWT的Token需要二次加密LFI(本地文件包含)XSSCSRF(跨站请求伪造)概述攻击者通过构造恶意SQL命令发送到数据库，如果程序未对用户输入的SQL命令执行判断过滤，那么生成的SQL语句可能会绕过安全性检查，插入其他用于修改后端数据库的语句，并可能执行系统命令，从而对系统造成危害例如删除id为1的帖子，sql如下：$post_id=$_POST['post_id'];$sql="DELETEFROMpo... 继续阅读 >

2021
07-09

详解前端安全之JavaScript防http劫持与XSS

目录HTTP劫持、DNS劫持与XSSHTTP劫持DNS劫持XSS跨站脚本页面被嵌入iframe中，重定向iframe使用白名单放行正常iframe嵌套更改URL参数绕过运营商标记内联事件及内联脚本拦截浏览器事件模型静态脚本拦截使用白名单对src进行匹配过滤动态脚本拦截MutationEvents与DOMNodeInserted重写setAttribute与document.write重写原生Element.prototype.setAttribute方法重写嵌套iframe内的Element.prototype.setAttribute重... 继续阅读 >

2021
06-09

原生JS中应该禁止出现的写法

块级函数严格模式下，在ES6之前应禁止使用。ES6开始可以使用，函数的作用域为声明该函数的块内部。非严格模式下应禁止使用。if(true){functiontest(){//块级函数console.log(1);}}test();直接修改对象的prototype原型浏览器对原型进行了优化，在调用实例之前，会为对象的方法提前规划内存位置。所以不可以直接修改prototype原型。以下两种方法都应禁止使用使用Object.setPrototypeOf修改原型function... 继续阅读 >

2021
05-20

php常见的网络攻击及防御方法

常见的Web攻击分为两类：一是利用Web服务器的漏洞进行攻击，如CGI缓冲区溢出，目录遍历漏洞利用等攻击;二是利用网页自身的安全漏洞进行攻击，如SQL注入，跨站脚本攻击等。下面这篇文章主要介绍了PHP安全防护之Web攻击,需要的朋友可以参考，下面来一起看看吧。SQL注入攻击(SQLInjection)攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造（或者影... 继续阅读 >

2021
01-14

年底了，你的mysql密码安全吗

前言： 年底了，你的数据库是不是该巡检了？一般巡检都会关心密码安全问题，比如密码复杂度设置，是否有定期修改等。特别是进行等保评测时，评测机构会要求具备密码安全策略。其实MySQL系统本身可以设置密码复杂度及自动过期策略的，可能比较少用，大多数同学并未详细去了解。本篇文章我们一起来学习下如何设置数据库账号密码复杂度及自动过期策略。 1.密码复杂度策略设置MySQL系统自带有validate_password插件，... 继续阅读 >

2020
10-09

保障MySQL数据安全的一些建议

数据是企业核心资产，数据对企业而言是最重要的工作之一。稍有不慎，极有可能发生数据无意泄露，甚至被黑客恶意窃取的风险。每年业界都会传出几起大事件，某知名或不知名的公司被脱裤（拖库的谐音，意思是整个数据库被黑客盗取）之类的。从数据安全上也可以分为外网安全及内部操作安全，下面分别讨论一下。内部操作安全策略1.是否回收DBA全部权限试想，如果DBA没权限了，日常DB运维的活，以及紧急故障处理，该怎么实施呢？因此，... 继续阅读 >

2020
09-24

常见JavaWeb安全问题和解决方案

1.SQL注入：程序向后台数据库传递SQL时，用户提交的数据直接拼接到SQL语句中并执行，从而导入SQL注入攻击。字符型注入：黑色部分为拼接的问题参数select*fromt_userwherename='test'or'1'='1';数字型注入：黑色部分为拼接的问题参数(对于强类型语言，字符串转int类型会抛异常。所以这种注入方式一般出现在php等弱类型语言上）select*fromt_userwhereid=1；droptablet_userinfo;搜索型注入：对表名进行猜测select*... 继续阅读 >

2016
09-12

前端安全之路-代码保护

0x00前言在信息安全领域，可信系统（Trustedsystem）是一个让人心动的目标，它指的是一个通过实施特定的安全策略而达到一定可信程度的系统。在计算机中，可信平台模块（TrustedPlatformModule，TPM）已经投入使用，它符合可信赖计算组织（TrustedComputingGroup，TCG）制定的TPM规范，是为了实现可信系统目标的而打造的一款安全芯片。作为可信系统的信任根，TPM是可信计算的核心模块，为计算机安全提供了强有力的保障... 继续阅读 >

2016
08-06

网站渗透思路全方面总结

针对新手写一点渗透的小思路、小技巧，主要讲的是思路，所有不会太详细。经常逛一些好的博客或者门户站，坚持下来，每天学一点思路，你会积累到很多东西，记住：技术需要时间沉淀。（一）针对网站程序，不考虑服务器。一、查找注入，注意数据库用户权限和站库是否同服。二、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。三、查找上传，一些能上传的页面，比如申请友链、会员头像、和一些敏感页面等等，注意查看... 继续阅读 >

2016
03-16

PHP安全-加密

 加密 作为一本相关安全方面的书，通常加密是需要提及的话题。我之所以在本书的主体部分忽略了加密问题，是因为它的用途是狭窄的，而开发者应从大处着眼来考虑安全问题。过分依赖于加密常常会混淆问题的根源。尽管加密本身是有效的，但是进行加密并不会神奇地提高一个应用的安全性。 一个PHP开发人员应主要熟悉以下的加密方式： l    对称加密l    ... 继续阅读 >

2016
03-16

PHP安全-函数

函数 在我写作本书的时候，http://php.net/quickref.php列出了共3917个函数，其中包括一些类似函数的语法结构，在此我不准备把它们从函数中区分开来，而是把它作为函数看待。 由于函数数量很大，一一说明它们的正确及安全用法是不太可能的。在此我选出了我认为最需要注意的函数。选择的标准包括使用的频繁度、使用时的危险（安全）度及我本人的经验。 对于每一个列出的函数，我都会提供推荐的使用方法。... 继续阅读 >

2016
03-16

PHP安全-配置选项

 配置选项 尽管本书的焦点是在于应用的安全性，但有一些配置选项是任何关心安全的开发者必需熟悉的。PHP的配置会影响你所写代码的行为以及你使用的技巧，必要时你需要稍稍负责一下应用程序以外的东西。 PHP的配置主要由一个名为php.ini的文件所指定。该文件包含很多配置选项，每一项都会对PHP产生非常特定的影响。如果该文件不存在，或者该文件中的某选项不存在，则会使用默认值。 如果你不知道php.ini... 继续阅读 >

2016
03-15

PHP安全-文件系统浏览

 文件系统浏览 除了能在共享服务器上读取任意文件之外，攻击者还能建立一个可以浏览文件系统的脚本。由于你的大多数敏感文件不会保存在网站主目录下，此类脚本一般用于找到你的源文件的所在位置。请看下例：  <pre>  <?php  if(isset($_GET['dir'])) {  ls($_GET['dir']); } elseif(isset($_GET['file'])) {  cat($... 继续阅读 >

2016
03-15

PHP安全-会话注入

会话注入 一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单：  <?php  session_start();  ?>  <formaction="inject.php"method="POST">  <?php&nbs... 继续阅读 >

2016
03-15

PHP安全-会话数据暴露(二）

会话数据暴露 当你关注于防止源码的暴露时，你的会话数据只同样存在着风险。在默认情况下，SESSION保存在/tmp目录下。这样做在很多情形下是很方便的，其中之一是所有用户都有对/tmp的写入权限，这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件，但他们可以写一个简单的脚本来进行读取：  <?php  header('Content-Type:text/plain'); session_s... 继续阅读 >

2016
03-15

PHP安全-源码暴露（二）

 源码暴露 你的WEB服务器必须要能够读取你的源确并执行它，这就意味着任意人所写的代码被服务器运行时，它同样可以读取你的源码。在一个共享主机上，最大的风险是由于WEB服务器是共享的，因此其它开发者所写的PHP代码可以读取任意文件。  <?php  header('Content-Type:text/plain'); readfile($_GET['file']);  ?>  通过在你的源码所在的主机上运行上面... 继续阅读 >