精华好帖回顾
· 对childcare的一点个人看法 (2011-5-11) 悉尼石榴	· 【魔公菜肴】首次亮相 ---- 陕西凉皮 (2008-9-15) 魔头
· 错过的收获（小马照片来啦） (2005-2-26) bandf	· 小安来晒护肤彩妆家当 (2009-3-7) aitingwang

查看: 1644|回复: 10

PHP Vulnerabilities [复制链接]

发表于 2011-6-23 12:18 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最近Sony 雇佣大量‘安全专家’ aka. Hackers. 专门攻击自己的online properties。以查找安全漏洞。然后会提供一份vulnerabilities 列表。
我项目的客户有很多sony 的sites。 mixed of php & .net, 所有php site几乎全军覆没，被恶性侵入。。net的表现还比较令人满意。

这里有一张统计表，php的同学讨论一下。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

x

评分

参与人数 1	积分 +6	收起理由
bulaohu	+ 6	感谢分享

查看全部评分

足迹 Reader is phenomenal. If you never used, you never lived 火速下载

Dan.and.Andy

铜靴族

发表于 2011-6-23 12:24 |显示全部楼层

此文章由 Dan.and.Andy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Dan.and.Andy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

給个联结应该更有说服力。另外，老虎什么时候变小小了？通篇也没提.net 的事，你应该highlight原文强调一下。

dalaohu

金靴族

发表于 2011-6-23 12:35 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有机会我争取去吧那份全部vulnerabilities的列表拿来。

dalaohu

金靴族

发表于 2011-6-23 12:36 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

kr2000

白金靴族

发表于 2011-6-23 12:43 |显示全部楼层

此文章由 kr2000 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kr2000 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

原帖由 dalaohu 于 2011-6-23 11:36 发表
php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

50个behaviour面试问题，答案以及问的原因

chlily

铜靴族

发表于 2011-6-23 14:16 |显示全部楼层

此文章由 chlily 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 chlily 所有！转贴必须注明作者、出处和本声明，并保持内容完整

新闻说入侵的家伙是某个hack team的骨干，被抓起来了，也是个怪才。

porcorosso

金靴族

发表于 2011-6-23 18:22 |显示全部楼层

此文章由 porcorosso 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 porcorosso 所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 kr2000 于 2011-6-23 11:43 发表
这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

??? details？