搜索

[12976] 2018-07-23_打造刀郎安全PHP系统

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-07-23_打造刀郎安全PHP系统 打 造 刀 郎 安 全 P H P 系 统 原 创   刀 郎   F r e e B u f   2 0 1 8 - 0 7 - 2 3 有 一 段 时 间 没 有 露 面 的 ， 现 在 出 来 和 各 位 打 个 招 呼 ， 今 天 给 大 家 带 来 话 题 是 打 造 安 全 有 一 段 时 间 没 有 露 面 的 ， 现 在 出 来 和 各 位 打 个 招 呼 ， 今 天 给 大 家 带 来 话 题 是 打 造 安 全 p h p 系 统 ， 系 统 ， w e b 安 全 防 不 胜 安 全 防 不 胜 防 ， 那 么 我 们 怎 么 尽 可 能 的 做 到 安 全 啦 ？ 防 ， 那 么 我 们 怎 么 尽 可 能 的 做 到 安 全 啦 ？ W e b 方 面 注 入 ， x s s 防 不 胜 防 ， 但 是 最 终 的 结 果 是 上 传 p h p 木 马 到 w e b 服 务 器 中 ， 进 行 下 载 网 页 源 代 码 ， 或 者 d u m p 数 据 库 。 注 入 和 x s s 是 网 页 代 码 的 问 题 ， 不 同 的 程 序 员 水 平 和 经 验 不 一 样 ， 开 发 出 来 的 安 全 性 肯 定 不 一 样 ， 那 么 我 想 到 的 方 法 是 在 上 传 木 马 上 做 文 章 。 扯 了 这 么 多 ， 先 给 大 家 看 一 段 代 码 这 段 代 码 是 不 是 写 错 了 ？ 正 常 情 况 下 应 该 不 能 跑 的 ， 但 是 在 我 刀 郎 的 服 务 器 中 是 正 常 运 行 的 ， 恰 恰 正 常 代 码 不 能 在 我 服 务 器 中 跑 。 < ? d a o l a n g e c h o   " h e l l o   w o r l d " ; ? > < ? e c h o   " h e l l o   w o r l d " ; ? >
那 么 我 们 怎 么 打 造 这 样 的 刀 郎 安 全 p h p 服 务 器 啦 ？ 第 一 步 查 找 第 一 步 查 找 p h p 关 键 标 识 符 关 键 标 识 符 这 里 我 用 S o u r c e   I n s i g h t   4 . 0 ， 搜 索 整 个 p h p 源 代 码 查 找 < ? , 排 查 后 发 现 在 Z e n d / z e n d _ l a n g u a g e _ s c a n n e r . l 这 个 文 件 中 ，
第 二 步 第 二 步   修 改 标 识 符 修 改 标 识 符 下 面 是 我 已 经 修 改 后 的
保 存 。 第 三 步 第 三 步   生 成 生 成 C 文 件 文 件 我 们 需 要 重 新 生 成 z e n d _ l a n g u a g e _ s c a n n e r . c 第 四 步 第 四 步   编 译 源 代 码 编 译 源 代 码 4 . 1   安 装 需 求 库 安 装 需 求 库 4 . 2   开 始 编 译 代 码 开 始 编 译 代 码 4 . 3 配 置 配 置 p h p 环 境 环 境 4 . 3 . 1   安 装 a p a c h e 2 s e r v i c e   a p a c h e 2   s t a r t 4 . 3 . 2   修 改 配 置 文 件 4 . 3 . 3   重 启 a p a c h e 2 4 . 4   感 慨 感 慨 现 在 国 家 在 大 力 推 广 i p v 6 ， 未 来 面 对 的 机 遇 和 挑 战 更 多 ， 大 家 准 备 好 了 吗 ？ 哎 实 在 编 不 下 去 了 ， 最 后 一 句 话 ， 大 家 想 r e 2 c   - - n o - g e n e r a t i o n - d a t e   - - c a s e - i n v e r t e d   - c b d F   - o   z e n d _ l a n g u a g e _ s c a n n e r . c     z e n d _ l a n g u a g e _ s c a n n e r . l   a p t - g e t   i n s t a l l   g c c     m a k e   a u t o m a k e   a u t o c o n f   l i b t o o l   b i s o n   f l e x   l i b x m l 2 - d e v   a p a c h e 2 - d e v   r e 2 c . / c o n f i g u r e   - - w i t h - a p x s 2 = / u s r / b i n / a p x s m a k e a p t - g e t   i n s t a l l   a p a c h e 2 s e r v i c e   a p a c h e 2   s t a r t
我 吗 ？ * 本 文 原 创 作 者 ： 刀 郎 ， 本 文 属 本 文 原 创 作 者 ： 刀 郎 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理