pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范PHP.ini方式防注或挂马
阅读排行

PHP.ini方式防注或挂马


2009/3/30  编辑:佚名 来源:本站整理

本来这两天研究phpIDS, 使用文件是:当要在防止页面攻击时, 可在页面的头部include防攻击文件, 就像通用防注入文件。 我们可以用三种情况来办到:

1、在每个文件内引用。 这样的文件是可以, 不过如果一个网站内有几百个文件的话就不方便了。

2、在共同包含文件内引用一下, 比如 config.inc.php。 这是一个好办法, 也是目前市场上比较流行的做法。

3、在php.ini中引用。 在配置文件内引用的话, 将影响到所有的网站, 包含所有页面, 这就像当年流行的一些免费空间商, 当你免费开通一个ftp空间, 上传网站以后, 空间内会出现广告一样。 不知道是不是这种方法, 但是目的是一样的。 这样做的好处是:如果是一个公司或者是一个企业内部网站的话, 即安全, 维护也方便。

前两种方法大家都清楚, 第三种就是在php.ini中, 找到此节:  以下是引用片段:

;Automatically add files before or after any PHP document.

;auto_prepend_file = "phpids.php"

;auto_append_file = "alert.php"

默认是空, 请添加所包含的文件。

同时找到:

以下是引用片段:; UNIX: "/path1:/path2" ;include_path = ".:/php/includes" ; Windows: "\path1;\path2" include_path = ".;F:\PHPnow\htdocs"  因为我的是win环境, 所以开启了windows选项, 包含路径可自由修改。 同时, 这样的功能也为我们攻击也造成了方便, 比如挂马。 现在“市场”上也有很多的挂马技巧, 就不多说了。 我们可以利用auto_prepend_file选项, 来批量挂马了, 可以将整个服务器上的网站挂上, 优点为:不影响速度、不修改文件、方法新颖。 缺点为:必须对php.ini有写权限。

相关文章

iPhone X与《王者荣耀》适配,大黑边消失了:苹果iPhoneX,当下最火的智能手机,《王者荣耀》则是目前最火的手机游戏。

iphone X主板维修故障流程图:iphoneX分两块板,逻辑小板分A,B面,第二块通讯板,而小板就焊接在上面,接下来我们正对iphoneX做一个简易介绍逻辑小板A面7代产品对比:新增Q3700摄像电源管理器输出1.1V控制管,U6110USB控制器供电管,U5600TOU...。

iPhone X的12个隐藏细节:iPhoneX是苹果对iOS核心操作的一次重构,第一次iPhone有了更高的屏幕,第一次iPhone启用人脸识别,第一次iPhone没有了Home键。

发表评论
网站帮助 - 广告合作 - 下载声明 - 网站地图