盘绰网教程:是一个免费提供流行视频软件教程、在线学习分享的学习平台!

PHP.ini方式防注或挂马

时间:2024/1/30作者:未知来源:盘绰网教程人气:


[摘要]本来这两天研究phpIDS, 使用文件是:当要在防止页面攻击时, 可在页面的头部include防攻击文件, 就像通用防注入文件。 我们可以用三种情况来办到:1、在每个文件内引用。 这样的文件是可...

本来这两天研究phpIDS, 使用文件是:当要在防止页面攻击时, 可在页面的头部include防攻击文件, 就像通用防注入文件。 我们可以用三种情况来办到:

1、在每个文件内引用。 这样的文件是可以, 不过如果一个网站内有几百个文件的话就不方便了。

2、在共同包含文件内引用一下, 比如 config.inc.php。 这是一个好办法, 也是目前市场上比较流行的做法。

3、在php.ini中引用。 在配置文件内引用的话, 将影响到所有的网站, 包含所有页面, 这就像当年流行的一些免费空间商, 当你免费开通一个ftp空间, 上传网站以后, 空间内会出现广告一样。 不知道是不是这种方法, 但是目的是一样的。 这样做的好处是:如果是一个公司或者是一个企业内部网站的话, 即安全, 维护也方便。

前两种方法大家都清楚, 第三种就是在php.ini中, 找到此节:  以下是引用片段:

;Automatically add files before or after any PHP document.

;auto_divpend_file = "phpids.php"

;auto_append_file = "alert.php"

默认是空, 请添加所包含的文件。

同时找到:

以下是引用片段:; UNIX: "/path1:/path2" ;include_path = ".:/php/includes" ; Windows: "\path1;\path2" include_path = ".;F:\PHPnow\htdocs"  因为我的是win环境, 所以开启了windows选项, 包含路径可自由修改。 同时, 这样的功能也为我们攻击也造成了方便, 比如挂马。 现在“市场”上也有很多的挂马技巧, 就不多说了。 我们可以利用auto_divpend_file选项, 来批量挂马了, 可以将整个服务器上的网站挂上, 优点为:不影响速度、不修改文件、方法新颖。 缺点为:必须对php.ini有写权限。


上面是电脑上网安全的一些基础常识,学习了安全知识,几乎可以让你免费电脑中毒的烦扰。

关键词:  PHP.ini方式防注或挂马





Copyright © 2012-2018 盘绰网教程(http://www.panchuo.com) .All Rights Reserved 网站地图 友情链接

免责声明:本站资源均来自互联网收集 如有侵犯到您利益的地方请及时联系管理删除,敬请见谅!

QQ:1006262270   邮箱:kfyvi376850063@126.com   手机版