搜索

[16881] 2021-06-08_Snuffleupagus：针对PHP7和PHP8+的安全模块

文档创建者：s7ckTeam
浏览次数：21
最后更新：2025-01-18
2021-06-08_Snuffleupagus：针对PHP7和PHP8+的安全模块 S n u f f l e u p a g u s ： 针 对 P H P   7 和 P H P   8 + 的 安 全 模 块 A l p h a _ h 4 c k   F r e e B u f   2 0 2 1 - 0 6 - 0 8 关 于 关 于 S n u f f l e u p a g u s S n u f f l e u p a g u s 是 一 款 针 对 针 对 P H P   7 和 P H P   8 + 的 安 全 模 块 ， 可 以 帮 助 广 大 研 究 人 员 通 过 封 杀 存 在 安 全 漏 洞 的 整 个 类 来 大 幅 提 高 对 网 站 的 攻 击 成 本 。 除 此 之 外 ， 它 还 提 供 了 一 个 强 大 的 虚 拟 补 丁 系 统 ， 允 许 管 理 员 修 复 特 定 的 漏 洞 以 及 审 计 可 疑 行 为 ， 而 不 必 接 触 P H P 代 码 。 功 能 介 绍 功 能 介 绍 无 显 著 性 能 影 响 ； 轻 松 编 写 虚 拟 补 丁 规 则 ； 封 杀 存 在 漏 洞 的 类 ： 基 于 未 序 列 化 的 代 码 执 行 、 基 于 邮 件 的 代 码 执 行 、 C o o k i e 窃 取 型 X S S 、 基 于 文 件 上 传 的 代 码 执 行 、 弱 伪 随 机 数 、 X X E ； 多 种 安 全 强 化 功 能 ： 自 动 设 置 s e c u r e 和 s a m e s i t e 等 c o o k i e 标 记 、 绑 定 多 种 规 则 来 检 测 后 渗 透 行 为 、 全 局 限 制 模 式 和 类 型 判 断 预 防 、 流 封 装 器 白 名 单 、 预 防 可 写 文 件 执 行 、 e v a l 白 名 单 / 黑 名 单 、 使 用 c u r l 时 强 制 执 行 T L S 证 书 验 证 等 ； 相 对 健 全 的 代 码 库 ： 复 杂 的 测 试 用 例 接 近 1 0 0 % 覆 盖 率 、 c l a n g - f o r m a t 代 码 风 格 、 完 整 的 参 考 文 档 ； 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 点 击 h t t p s : / / s n u f f l e u p a g u s . r e a d t h e d o c s . i o / d o w n l o a d . h t m l 访 问 该 工 具 的 下 载 页 面 ， 并 寻 找 对 应 操 作 系 统 版 本 的 代 码 包 。 当 然 了 ， 你 也 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 或 访 问 该 项 目 的 【 R e l e a s e s 页 面 h t t p s : / / g i t h u b . c o m / j v o i s i n / s n u f f l e u p a g u s / r e l e a s e s 】 ： 工 具 使 用 样 例 工 具 使 用 样 例 我 们 已 经 在 项 目 代 码 种 给 大 家 提 供 了 多 种 样 例 规 则 可 供 大 家 使 用 ， 比 如 说 ： 一 旦 检 测 到 了 违 反 规 则 的 行 为 ， 我 们 将 会 在 日 志 中 看 到 下 列 内 容 ： 项 目 地 址 项 目 地 址 S n u f f l e u p a g u s ： 点 击 【 阅 读 原 文 】 即 可 获 取 精 彩 推 荐 精 彩 推 荐 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j v o i s i n / s n u f f l e u p a g u s . g i t #   强 化 ` c h m o d ` 函 数 s p . d i s a b l e _ f u n c t i o n . f u n c t i o n ( " c h m o d " ) . p a r a m ( " m o d e " ) . v a l u e _ r ( " ^ [ 0 - 9 ] { 2 } [ 6 7 ] $ " ) . d r o p ( ) ; #   缓 解 跟 ` s y s t e m ` 相 关 的 命 令 注 入 s p . d i s a b l e _ f u n c t i o n . f u n c t i o n ( " s y s t e m " ) . p a r a m ( " c o m m a n d " ) . v a l u e _ r ( " [ $ | ; & ` n ] " ) . d r o p ( ) ; [ s n u f f l e u p a g u s ] [ 0 . 0 . 0 . 0 ] [ d i s a b l e d _ f u n c t i o n ] [ d r o p ]   T h e   e x e c u t i o n   h a s   b e e n   a b o r t e d   i n   / v a r / w w w / i n d e x . p h p : 2 ,   b e c a u s e   t h e   r e t u r n   v a l u e   ( 0 )   o f   t h e   f u n c t i o n   ' s t r p o s '   m a t c h e d   a   r u l e .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理