文件包含漏洞.pdf-栾涛-人民邮电出版社
文本预览下载声明
93第4章PHP项目中的常见漏洞与防护4.6文件包含安全PHP文件包含漏洞的产生原因是在通过PHP的函数引入文件时，由于研发人员的疏忽，传入的文件名没有经过合理的校验，从而被攻击者操作了预想之外的文件，导致文件泄露。甚至恶意的代码注入导致攻
显示全部
文档详情
相似文档
-
SSRF漏洞防御.pdf-栾涛-人民邮电出版社
58PHP安全之道—项目安全的架构、技术与实践通过目标URL地址获取了网页标题、图片和相关文本内容。如果在此功能中没有对目标地址的范围进行过滤与限制，则就存在着SSRF漏洞。国内多家知名互联网企业曾因为分享功能而被曝出SSRF漏洞。二│页面
-
附录1 PHP各版本漏洞.pdf-栾涛-人民邮电出版社
附录1PHP各版本漏洞公共漏洞和暴露(CommonVulnerabilitiesandExposures)简称CVE1，CVE就像是一个全球漏洞
-
HTTP响应拆分漏洞.pdf-栾涛-人民邮电出版社
133第5章PHP与客户端交互安全配置IIS发送X-Frame-O
-
CSRF防御方法.pdf-栾涛-人民邮电出版社
128PHP安全之道—项目安全的架构、技术与实践（3）在未登出A站点的情况下，并且A站点的Cookie还在有效期内，用户访问攻击者的网站B站点。（4）在用户不知情的情况下，浏览器执行B站点的恶意代码，要求用户浏览器请求A站点。（5）用户浏览
-
对称加密.pdf-栾涛-人民邮电出版社
150PHP安全之道—项目安全的架构、技术与实践如果要知道hash
-
校验和过滤.pdf-栾涛-人民邮电出版社
83第4章PHP项目中的
-
PHP的安装与升级.pdf-栾涛-人民邮电出版社
24PHP安全之道—项目安全的架构、技术与实践指定是否开启HTTPS连接来传输Cookie。setcookie(name,value,expire,path,d
-
使用SASL验证.pdf-栾涛-人民邮电出版社
234PHP安全之道—项目安全的架构、技术与实践防火墙设置acl或者添加安全组。通过添加Memcache启动参数来监听内网的IP地址和端口，内网间的访问能够有效
-
OAuth认证.pdf-栾涛-人民邮电出版社
178PHP安全之道—项目安全的架构、技术与实践同时发起A和B两个请求，由于网络阻塞，可能后发起的B先到达服务器，这样当A达到的时候，服务器会认为A的Nonce
-
易发生命令注入的函数.pdf-栾涛-人民邮电出版社
99第4章PHP项目中的常见漏洞与防护echo3).basename(/etc/).PHP_EOL;//输出3)etcecho4).basename(
-
通过编码过滤和转换进行防御.pdf-栾涛-人民邮电出版社
118PHP安全之道—项目安全的架构、技术与实践5.2.4通过编码过滤和转换进行防御过滤是指对DOM属性和标签进行过滤，如通过程序逻辑将、、等标签过滤掉，将onclick、onload等常用方法过滤掉。转换是指将输出到
-
附录2 常见PHP开源系统指纹.pdf-栾涛-人民邮电出版社
276PHP安全之道—项目安全的架构、技术与实践附录2常见PHP开源系统指纹1C-BitrixcookiesBITRIX:headersX-Po
-
服务器端口安全.pdf-栾涛-人民邮电出版社
205第9章应用软件安全通过上面的HTTP响应信息，可以看到其中包含有Server：Apache/2.4.7(Ubuntu)，得知Web服务器用的是Apache
-
JSONP资源加载安全.pdf-栾涛-人民邮电出版社
108PHP安全之道—项目安全的架构、技术与实践目前的主流浏览器都支持XMLHttpRequest跨域在JavaScript中使用，XMLHttpRequest能够与远程的服务器进行信息交互，XMLHttpRequest是一个纯粹的Java
-
代码执行的函数.pdf-栾涛-人民邮电出版社
39第3章PHP编码安全var_dump(in_array(abc,$array,true))；//falsevar_dump(array_search(abc,$array,true))；//falsevardump(inarra