精华好帖回顾
· Lanshan:南瓜面包，六股辫子面包，扭结包，椰蓉卷 (2011-3-13) lanshan	· 记得当时年纪小——写给各奔东西的大学室友们 (2013-1-25) Poppy123
· 【魔公菜肴】首次亮相 ---- 陕西凉皮 (2008-9-15) 魔头	· 说说今天下午去honda买civic vtis的过程 (2013-6-2) xt1986

查看: 1643|回复: 10

PHP Vulnerabilities [复制链接]

发表于 2011-6-23 12:18 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最近Sony 雇佣大量‘安全专家’ aka. Hackers. 专门攻击自己的online properties。以查找安全漏洞。然后会提供一份vulnerabilities 列表。
我项目的客户有很多sony 的sites。 mixed of php & .net, 所有php site几乎全军覆没，被恶性侵入。。net的表现还比较令人满意。

这里有一张统计表，php的同学讨论一下。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

x

评分

参与人数 1	积分 +6	收起理由
bulaohu	+ 6	感谢分享

查看全部评分

足迹 Reader is phenomenal. If you never used, you never lived 火速下载

Dan.and.Andy

铜靴族

发表于 2011-6-23 12:24 |显示全部楼层

此文章由 Dan.and.Andy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Dan.and.Andy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

給个联结应该更有说服力。另外，老虎什么时候变小小了？通篇也没提.net 的事，你应该highlight原文强调一下。

dalaohu

金靴族

发表于 2011-6-23 12:35 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有机会我争取去吧那份全部vulnerabilities的列表拿来。

dalaohu

金靴族

发表于 2011-6-23 12:36 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

kr2000

白金靴族

发表于 2011-6-23 12:43 |显示全部楼层

此文章由 kr2000 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kr2000 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

原帖由 dalaohu 于 2011-6-23 11:36 发表
php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

50个behaviour面试问题，答案以及问的原因

chlily

铜靴族

发表于 2011-6-23 14:16 |显示全部楼层

此文章由 chlily 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 chlily 所有！转贴必须注明作者、出处和本声明，并保持内容完整

新闻说入侵的家伙是某个hack team的骨干，被抓起来了，也是个怪才。

porcorosso

金靴族

发表于 2011-6-23 18:22 |显示全部楼层

此文章由 porcorosso 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 porcorosso 所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 kr2000 于 2011-6-23 11:43 发表
这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

??? details？