PHP中通过语义URL防止网站被攻击的方法分享
更新时间：2011年09月08日 15:35:41 作者：
好奇心是很多攻击者的主要动机，语义URL 攻击就是一个很好的例子。此类攻击主要包括对URL 进行编辑以期发现一些有趣的事情。
什么是语义URL 攻击？
好奇心是很多攻击者的主要动机，语义URL 攻击就是一个很好的例子。此类攻击主要包括对URL 进行编辑以期发现一些有趣的事情。
例如，如果用户chris 点击了你的软件中的一个链接并到达了页面http://example.org/private.php?user=chris, 很自然地他可能会试图改变user的值，看看会发生什么。例如，他可能访问http://example.org/private.php?user=rasmus 来看一下他是否能看到其他人的信息。虽然对GET 数据的操纵只是比对POST 数据稍为方便，但它的暴露性决定了它更为频繁的受攻击，特别是对于攻击的新手而言。
大多数的漏洞是由于疏漏而产生的，而不是特别复杂的原因引起的。虽然很多有经验的程序员能轻易地意识到上面所述的对URL 的信任所带来的危险，但是常常要到别人指出才恍然大悟。
为了更好地演示语义URL 攻击及漏洞是如何被疏忽的，以一个Webmail 系统为例，该系统主要功能是用户登录察看他们自己的邮件。
任何基于用户登录的系统都需要一个密码找回机制。通常的方法是询问一个攻击者不可能知道的问题（如你的计算机的品牌等，但如果能让用户自己指定问题和答案更佳），如果问题回答正确，则把新的密码发送到注册时指定的邮件地址。
对于一个Webmail 系统，可能不会在注册时指定邮件地址，因此正确回答问题的用户会被提示提供一个邮件地址（在向该邮件地址发送新密码的同时，也可以收集备用邮件地址信息）。下面的表单即用于询问一个新的邮件地址，同时他的帐户名称存在表单的一个隐藏字段中：
<input type="hidden" name="user" value="chris" />
<p>Please specify the email address where you want your new password sent:
<input type="text" name="email" />
<input type="submit" value="Send Password" />
</form>
可以看出，接收脚本reset.php 会得到所有信息，包括重置哪个帐号的密码、并给出将新密码发送到哪一个邮件地址。
如果一个用户能看到上面的表单（在回答正确问题后），你有理由认为他是chris 帐号的合法拥有者。如果他提供了chris@example.org 作为备用邮件地址，在提交后他将进入下面的URL：
http://example.org/reset.php?user=chris&email=chris%40example.org
该URL 出现在浏览器栏中，所以任何一位进行到这一步的用户都能够方便地看出其中的user和mail 变量的作用。当意思到这一点后，这位用户就想到php@example.org 是一个非常酷的地址，于是他就会访问下面链接进行尝试：
http://example.org/reset.php?user=php&email=chris%40example.org
如果reset.php 信任了用户提供的这些信息，这就是一个语义URL 攻击漏洞。在此情况下，系统将会为php 帐号产生一个新密码并发送至chris@example.org，这样chris 成功地窃取了php 帐号。
如果使用session 跟踪，可以很方便地避免上述情况的发生：
<?php
session_start();
$clean = array();
$email_pattern = '/^[^@\s<&>]+@([-a-z0-9]+\.)+[a-z]{2,}$/i';
if (preg_match($email_pattern, $_POST['email']))
{
$clean['email'] = $_POST['email'];
$user = $_SESSION['user'];
$new_password = md5(uniqid(rand(), TRUE));
if ($_SESSION['verified'])
{
/* Update Password */
mail($clean['email'], 'Your New Password', $new_password);
}
}
?>
尽管上例省略了一些细节（如更详细的email 信息或一个合理的密码），但它示范了对用户提供的帐户不加以信任，同时更重要的是使用session 变量为保存用户是否正确回答了问题($_SESSION['verified'])，以及正确回答问题的用户($_SESSION['user'])。正是这种不信任的做法是防止你的应用产生漏洞的关键。
其实，只要记住以下的原则就行了！
不要相信任何用户的输入（也就是对用户的输入做检测，虽然，写起来比较麻烦，但总比出了问题在解决要来的及时吧！）
好奇心是很多攻击者的主要动机，语义URL 攻击就是一个很好的例子。此类攻击主要包括对URL 进行编辑以期发现一些有趣的事情。
例如，如果用户chris 点击了你的软件中的一个链接并到达了页面http://example.org/private.php?user=chris, 很自然地他可能会试图改变user的值，看看会发生什么。例如，他可能访问http://example.org/private.php?user=rasmus 来看一下他是否能看到其他人的信息。虽然对GET 数据的操纵只是比对POST 数据稍为方便，但它的暴露性决定了它更为频繁的受攻击，特别是对于攻击的新手而言。
大多数的漏洞是由于疏漏而产生的，而不是特别复杂的原因引起的。虽然很多有经验的程序员能轻易地意识到上面所述的对URL 的信任所带来的危险，但是常常要到别人指出才恍然大悟。
为了更好地演示语义URL 攻击及漏洞是如何被疏忽的，以一个Webmail 系统为例，该系统主要功能是用户登录察看他们自己的邮件。
任何基于用户登录的系统都需要一个密码找回机制。通常的方法是询问一个攻击者不可能知道的问题（如你的计算机的品牌等，但如果能让用户自己指定问题和答案更佳），如果问题回答正确，则把新的密码发送到注册时指定的邮件地址。
对于一个Webmail 系统，可能不会在注册时指定邮件地址，因此正确回答问题的用户会被提示提供一个邮件地址（在向该邮件地址发送新密码的同时，也可以收集备用邮件地址信息）。下面的表单即用于询问一个新的邮件地址，同时他的帐户名称存在表单的一个隐藏字段中：
复制代码 代码如下:
<input type="hidden" name="user" value="chris" />
<p>Please specify the email address where you want your new password sent:
<input type="text" name="email" />
<input type="submit" value="Send Password" />
</form>
可以看出，接收脚本reset.php 会得到所有信息，包括重置哪个帐号的密码、并给出将新密码发送到哪一个邮件地址。
如果一个用户能看到上面的表单（在回答正确问题后），你有理由认为他是chris 帐号的合法拥有者。如果他提供了chris@example.org 作为备用邮件地址，在提交后他将进入下面的URL：
http://example.org/reset.php?user=chris&email=chris%40example.org
该URL 出现在浏览器栏中，所以任何一位进行到这一步的用户都能够方便地看出其中的user和mail 变量的作用。当意思到这一点后，这位用户就想到php@example.org 是一个非常酷的地址，于是他就会访问下面链接进行尝试：
http://example.org/reset.php?user=php&email=chris%40example.org
如果reset.php 信任了用户提供的这些信息，这就是一个语义URL 攻击漏洞。在此情况下，系统将会为php 帐号产生一个新密码并发送至chris@example.org，这样chris 成功地窃取了php 帐号。
如果使用session 跟踪，可以很方便地避免上述情况的发生：
复制代码 代码如下:
<?php
session_start();
$clean = array();
$email_pattern = '/^[^@\s<&>]+@([-a-z0-9]+\.)+[a-z]{2,}$/i';
if (preg_match($email_pattern, $_POST['email']))
{
$clean['email'] = $_POST['email'];
$user = $_SESSION['user'];
$new_password = md5(uniqid(rand(), TRUE));
if ($_SESSION['verified'])
{
/* Update Password */
mail($clean['email'], 'Your New Password', $new_password);
}
}
?>
尽管上例省略了一些细节（如更详细的email 信息或一个合理的密码），但它示范了对用户提供的帐户不加以信任，同时更重要的是使用session 变量为保存用户是否正确回答了问题($_SESSION['verified'])，以及正确回答问题的用户($_SESSION['user'])。正是这种不信任的做法是防止你的应用产生漏洞的关键。
其实，只要记住以下的原则就行了！
不要相信任何用户的输入（也就是对用户的输入做检测，虽然，写起来比较麻烦，但总比出了问题在解决要来的及时吧！）
相关文章
php的namespace命名空间仅仅提供了一个逻辑上的类的隔离空间，我们在引用类时，仍要自己实现自动载入。思路就是使用一个未引入的类时，php自动触发spl_autoload_register这个方法，然后就会根据命名空间的结构解析为文件路径，引入相关的类文件2022-08-08
本文给大家汇总介绍了6种php获取IP的方法，有简单有复杂，大家根据自己的项目需求，自由选择吧。2015-07-07
这篇文章主要介绍了PHP扩展之kafka安装应用案例详解,本篇文章通过简要的案例,讲解了该项技术的了解与使用,以下就是详细内容,需要的朋友可以参考下2021-09-09
这篇文章主要介绍了PHP实现的AES双向加密解密功能,结合实例形式分析了基于AES算法的加密解密类定义与使用技巧,需要的朋友可以参考下2018-09-09
这篇文章主要介绍了php实现基于pdo的事务处理方法,结合实例形式分析了php使用pdo进行事务操作的相关实现技巧,需要的朋友可以参考下2017-07-07
CKEditor的原包中没有包含图片的上传服务器端处理文件，其公司的另一款开源产品：CKFinder做了很好的补充。但是要下载这个源代码再进行配置，虽然方便了很多，但是仅仅为了上传图片，却要使用这么大的整个系统来使用，确实有点大材小用。2009-11-11
这篇文章主要介绍了PHP生成可点击刷新的验证码,结合简单实例形式分析了php验证码的实现与调用显示方法,涉及js动态调用验证码php文件的相关技巧,需要的朋友可以参考下2016-05-05
php常用数组array函数实例总结【赋值,拆分,合并,计算,添加,删除,查询,判断,排序】
这篇文章主要介绍了php常用数组array函数,结合实例形式总结分析了php常用的数组操作函数,包括数组的赋值、拆分、合并、计算、添加、删除、查询、判断、排序等,需要的朋友可以参考下2016-12-12
这篇文章主要介绍了PHP session会话操作技巧,结合实例形式详细总结分析了php中session会话操作的原理、配置方法、使用技巧与相关注意事项,需要的朋友可以参考下2016-09-09
这篇文章主要介绍了PHP二维数组排序简单实现方法,涉及PHP针对数组的遍历与排序操作常用技巧,具有一定参考借鉴价值,需要的朋友可以参考下2016-02-02
最新评论