新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › PHP Vulnerabilities

精华好帖回顾
· 没有绘画基础,你也可以教自己的孩子画画,谈一下教小孩子画画的普遍的误区及怎样正确的培养孩子绘画技能 (2014-4-19) xialamu	· Kevin妈妈的育儿帖（NSBH 8年级露营要买的装备 983楼） (2016-3-2) kevin妈妈
· 欧洲归来，新鲜出炉之第一手法德瑞三国16天带娃游记和经验（2022年夏天）全部更新完毕 (2022-7-15) xmaseve	· 那些花儿 (2018-7-24) jamesadachi

查看: 1601|回复: 10

PHP Vulnerabilities [复制链接]

dalaohu

金靴族

发表于 2011-6-23 12:18 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最近Sony 雇佣大量‘安全专家’ aka. Hackers. 专门攻击自己的online properties。以查找安全漏洞。然后会提供一份vulnerabilities 列表。
我项目的客户有很多sony 的sites。 mixed of php & .net, 所有php site几乎全军覆没，被恶性侵入。。net的表现还比较令人满意。

这里有一张统计表，php的同学讨论一下。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

评分

参与人数 1	积分 +6	收起理由
bulaohu	+ 6	感谢分享

查看全部评分

足迹 Reader is phenomenal. If you never used, you never lived 火速下载

Dan.and.Andy

铜靴族

发表于 2011-6-23 12:24 |显示全部楼层

此文章由 Dan.and.Andy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Dan.and.Andy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

給个联结应该更有说服力。另外，老虎什么时候变小小了？通篇也没提.net 的事，你应该highlight原文强调一下。

dalaohu

金靴族

发表于 2011-6-23 12:35 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有机会我争取去吧那份全部vulnerabilities的列表拿来。

dalaohu

金靴族

发表于 2011-6-23 12:36 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

kr2000

白金靴族

发表于 2011-6-23 12:43 |显示全部楼层

此文章由 kr2000 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kr2000 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

原帖由 dalaohu 于 2011-6-23 11:36 发表
php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

50个behaviour面试问题，答案以及问的原因

chlily

铜靴族

发表于 2011-6-23 14:16 |显示全部楼层

此文章由 chlily 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 chlily 所有！转贴必须注明作者、出处和本声明，并保持内容完整

新闻说入侵的家伙是某个hack team的骨干，被抓起来了，也是个怪才。

porcorosso

金靴族

发表于 2011-6-23 18:22 |显示全部楼层

此文章由 porcorosso 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 porcorosso 所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 kr2000 于 2011-6-23 11:43 发表
这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

??? details？