新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › IT专业论坛 › PHP Vulnerabilities

精华好帖回顾
· 自力更生艰苦奋斗 - 新小狼窝DIY前 / 后院装修篇（全部更新完毕） (2018-2-21) Ausiewolf	· 懒人养鸡，向着全自动进发 (2018-7-5) civilization
· 读书半月谈（2010.02）- 读晋书乱弹系列3 - 我很丑可是我一点也不温柔，聊聊贾南风 (2010-2-15) Melbourner1978	· 爱情宝典 -《霍乱时期的爱情》: 从一见钟情到一生一世 (2015-6-24) 冬迹之樱

查看: 1582|回复: 10

PHP Vulnerabilities [复制链接]

dalaohu

金靴族

发表于 2011-6-23 12:18 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最近Sony 雇佣大量‘安全专家’ aka. Hackers. 专门攻击自己的online properties。以查找安全漏洞。然后会提供一份vulnerabilities 列表。
我项目的客户有很多sony 的sites。 mixed of php & .net, 所有php site几乎全军覆没，被恶性侵入。。net的表现还比较令人满意。

这里有一张统计表，php的同学讨论一下。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

评分

参与人数 1	积分 +6	收起理由
bulaohu	+ 6	感谢分享

查看全部评分

足迹 Reader is phenomenal. If you never used, you never lived 火速下载

Dan.and.Andy

铜靴族

发表于 2011-6-23 12:24 |显示全部楼层

此文章由 Dan.and.Andy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Dan.and.Andy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

給个联结应该更有说服力。另外，老虎什么时候变小小了？通篇也没提.net 的事，你应该highlight原文强调一下。

dalaohu

金靴族

发表于 2011-6-23 12:35 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有机会我争取去吧那份全部vulnerabilities的列表拿来。

dalaohu

金靴族

发表于 2011-6-23 12:36 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

kr2000

白金靴族

发表于 2011-6-23 12:43 |显示全部楼层

此文章由 kr2000 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kr2000 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

原帖由 dalaohu 于 2011-6-23 11:36 发表
php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

50个behaviour面试问题，答案以及问的原因

chlily

铜靴族

发表于 2011-6-23 14:16 |显示全部楼层

此文章由 chlily 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 chlily 所有！转贴必须注明作者、出处和本声明，并保持内容完整

新闻说入侵的家伙是某个hack team的骨干，被抓起来了，也是个怪才。

porcorosso

金靴族

发表于 2011-6-23 18:22 |显示全部楼层

此文章由 porcorosso 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 porcorosso 所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 kr2000 于 2011-6-23 11:43 发表
这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

??? details？