常见的攻击模式枚举和分类

不允许覆盖全局变量和全局变量不相信。

如果register_globals选项启用,PHP将创建全局变量为每个GET、POST,和饼干变量包含在HTTP请求中。这意味着恶意用户可能会意外设置变量。例如确保PHP服务器设置为不公开全局变量。

PHP是一种糟糕的安全学习。溥PHP的主要思想是“易用性”和咒语“不要让开发人员去任何额外的工作来完成事情”在所有情况下都适用。这是用PHP实现通过删除形式的语言,允许声明的变量在第一次使用,与预设值初始化一切,把每一个有意义的变量从一个事务,使其可用。在碰撞与更技术的情况下,简单的几乎总是在PHP中占主导地位。

这一切的结果之一是,PHP Web应用程序允许用户覆盖环境变量与用户提供的,不可信的查询变量。因此,至关重要的价值观如鹿和搜索路径可以直接覆盖和控制远程匿名用户。

另一个类似的结果是,变量可以直接控制和分配的GET和POST请求中提供的用户控制值字段。所以看似正常的代码,做奇怪的事情:

通常,这个循环将执行其身体的十倍。第一个迭代将一个未定义的零,进一步旅行虽然循环将导致增加的变量$计数。问题是编码器没有初始化的变量为零之前进入循环。这很好,因为PHP初始化变量声明。结果似乎函数的代码,不管坏处。问题是,Web应用程序的一个用户能供应请求等

并导致计数开始在价值9美元,导致只有一个循环之旅。Yerg。

根据配置,PHP可以接受用户提供的变量的环境变量。PHP为所有过程环境变量初始化全局变量,如路径和主机名美元。这些变量是至关重要的,因为他们可以使用文件或网络操作。如果一个对手可以提供一个新的$ PATH变量(如道路= / var),该项目有可能被利用。

PHP也可以把字段标签中提供GET / POST请求,并将它们转化为全局变量。这是$ count变量的情况我们在前一个例子了。

考虑这个问题的另一个例子中,一个名为$ tempfile程序定义了一个变量。敌人可以提供一个新的临时文件如tempfile美元= " / etc / passwd "。临时文件可能会抹去后通过调用分离($ tempfile);。现在passwd文件已经被抹去,确实一件坏事在大多数OSs。

也考虑到使用包括()和要求()美元优先搜索路径,并使用调用shell可能执行ls等至关重要的项目。通过这种方式,ls可能“木马”(敌人可以修改路径导致美元的木马副本ls加载)。这种类型的攻击也可以适用于可加载库如果$ LD_LIBRARY_PATH被修改。

最后,一些版本的PHP可能将用户数据传递给syslog格式字符串,从而让应用程序格式字符串缓冲区溢出。