IT资讯/综合软件下载站!┆ 最新软件 最新文章 最新手机 UFO外星人 网站分类

您当前的位置→图文中心安全防范PHP.ini方式防注或挂马

PHP.ini方式防注或挂马


2009/3/30  编辑:佚名 来源:本站整理 

本来这两天研究phpIDS,使用文件是:当要在防止页面攻击时,可在页面的头部include防攻击文件,就像通用防注入文件。我们可以用三种情况来办到:

1、在每个文件内引用。这样的文件是可以,不过如果一个网站内有几百个文件的话就不方便了。

2、在共同包含文件内引用一下,比如 config.inc.php。这是一个好办法,也是目前市场上比较流行的做法。

3、在php.ini中引用。在配置文件内引用的话,将影响到所有的网站,包含所有页面,这就像当年流行的一些免费空间商,当你免费开通一个ftp空间,上传网站以后,空间内会出现广告一样。不知道是不是这种方法,但是目的是一样的。这样做的好处是:如果是一个公司或者是一个企业内部网站的话,即安全,维护也方便。

前两种方法大家都清楚,第三种就是在php.ini中,找到此节:  以下是引用片段:
;Automatically add files before or after any PHP document.
;auto_prepend_file = "phpids.php"
;auto_append_file = "alert.php"

默认是空,请添加所包含的文件。

同时找到:

以下是引用片段:; UNIX: "/path1:/path2" ;include_path = ".:/php/includes" ; Windows: "\path1;\path2" include_path = ".;F:\PHPnow\htdocs"  因为我的是win环境,所以开启了windows选项,包含路径可自由修改。同时,这样的功能也为我们攻击也造成了方便,比如挂马。现在“市场”上也有很多的挂马技巧,就不多说了。我们可以利用auto_prepend_file选项,来批量挂马了,可以将整个服务器上的网站挂上,优点为:不影响速度、不修改文件、方法新颖。 缺点为:必须对php.ini有写权限。

下一页Armadillo脱壳知识和方法大全

相关文章
  • ·[图文]苹果iPhone7粗字体怎么设置
  • ·[图文]iPhone7怎么禁止游戏扣费技巧
  • ·[图文]iPhone手机没有办法充电怎么解决教程
  • ·[图文]iPhone手机没有办法充电怎么解决教程
  • ·[图文]iPhone充电速度太慢?这3招或许可以帮你
  • ·[图文]iPhone 8或只有64/256GB版 估计要更贵
  • ·[图文]iPhone手机无需越狱也能随意摆放图标,这视感一个字美
  • ·[图文]iPhone 8简直要逆天!买7的要哭了
  • 发表评论
    栏目列表
    阅读排行
    网站帮助 - 广告合作 - 下载声明 - 网站地图