新足迹 › 论坛 › 兴趣爱好区 › IT与科技 › AI 相关 › PHP Vulnerabilities

精华好帖回顾
· 同事老扁的澳洲行医之路 (2013-11-17) nicolematthew	· 浅谈角质层的重要性+晒个小包裹+完整产品心得推荐 (2009-11-14) yanyan111
· 参加征文——北京一梦（曾经的职业文人手记） 9月27日更新 (2009-9-21) joaquin	· 维州房东私人出租遇到房客拖欠房租上VCAT遇到很多坑-2018-07-14 更新 (2018-5-21) mikehuang

查看: 1674|回复: 10

PHP Vulnerabilities [复制链接]

dalaohu

金靴族

发表于 2011-6-23 11:18 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

最近Sony 雇佣大量‘安全专家’ aka. Hackers. 专门攻击自己的online properties。以查找安全漏洞。然后会提供一份vulnerabilities 列表。
我项目的客户有很多sony 的sites。 mixed of php & .net, 所有php site几乎全军覆没，被恶性侵入。。net的表现还比较令人满意。

这里有一张统计表，php的同学讨论一下。

本帖子中包含更多资源

您需要登录才可以下载或查看，没有帐号？注册

评分

参与人数 1	积分 +6	收起理由
bulaohu	+ 6	感谢分享

查看全部评分

足迹 Reader is phenomenal. If you never used, you never lived 火速下载

Dan.and.Andy

铜靴族

发表于 2011-6-23 11:24 |显示全部楼层

此文章由 Dan.and.Andy 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 Dan.and.Andy 所有！转贴必须注明作者、出处和本声明，并保持内容完整

給个联结应该更有说服力。另外，老虎什么时候变小小了？通篇也没提.net 的事，你应该highlight原文强调一下。

dalaohu

金靴族

发表于 2011-6-23 11:35 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

有机会我争取去吧那份全部vulnerabilities的列表拿来。

dalaohu

金靴族

发表于 2011-6-23 11:36 |显示全部楼层

此文章由 dalaohu 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 dalaohu 所有！转贴必须注明作者、出处和本声明，并保持内容完整

php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

kr2000

白金靴族

发表于 2011-6-23 11:43 |显示全部楼层

此文章由 kr2000 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 kr2000 所有！转贴必须注明作者、出处和本声明，并保持内容完整

这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

原帖由 dalaohu 于 2011-6-23 11:36 发表
php听说是scripting hijacking 后上传root config 到服务器，然后就取得了full read/write 权限了。

50个behaviour面试问题，答案以及问的原因

chlily

铜靴族

发表于 2011-6-23 13:16 |显示全部楼层

此文章由 chlily 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 chlily 所有！转贴必须注明作者、出处和本声明，并保持内容完整

新闻说入侵的家伙是某个hack team的骨干，被抓起来了，也是个怪才。

porcorosso

金靴族

发表于 2011-6-23 17:22 |显示全部楼层

此文章由 porcorosso 原创或转贴，不代表本站立场和观点，版权归 oursteps.com.au 和作者 porcorosso 所有！转贴必须注明作者、出处和本声明，并保持内容完整

原帖由 kr2000 于 2011-6-23 11:43 发表
这个问题我遇到过
是一个cms的3rd party module有漏洞，有人上传了一个文件，考，可以通过它看到整个服务器的文件，简直可以作一个control panel

其实问题关键还是那几个常见的web漏洞，跟语言没太大关系
.net几乎都用vs可能已经解决了容易犯的错误
php很多人都是野战，工具也不统一，notepad干写的也有不少

??? details？