宜配屋

php之对抗Web扫描器的脚本技巧

yipeiwu_com7年前PHP代码库
大部分Web扫描器（包括上传、管理后台扫描器）都是通过判断HTTP的200返回来确定页面存在的，在页面存在的基础上，这些扫描期才会开始对漏洞进行扫描。既然不能保证内部逻辑的严密，那么就在输入/输出这个瓶颈上做文章，当输入错误的密码或者权限失败时，我们自己返回一个400错误的HTTP消息来误导扫描器不再继续进行扫描（包括哪些手工入侵者）
以PHP为例：
复制代码 代码如下:

<?php
ob_start();
if ('Password' != $_GET['password'])
header("HTTP/1.1 404 Not Found");
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML>
<HEAD>
<TITLE> Sample </TITLE>
</HEAD>
<BODY>
</BODY>
</HTML>
<?php ob_end_flush();?>
返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

PHP的反射机制实例详解

本文实例讲述了PHP的反射机制。分享给大家供大家参考，具体如下： 介绍： PHP5添加了一项新的功能：Reflection。这个功能使得phper可以reverse-engineer c...

php和js如何通过json互相传递数据相关问题探讨

当我们在结合php和javascript实现某些功能时，经常会用到json。json是js的一种数据格式，可以直接被js解析。而php无法直接读取json数据，但是php提供了json_...

php获取今日开始时间和结束时间的方法

话不多说，请看代码：  $begintime=date("Y-m-d H:i:s",mktime(0,0,0,date('m'),date('d'),date('Y')))...

PHP中file_get_contents高級用法实例

本文实例讲述了PHP中file_get_contents高级用法，分享给大家供大家参考。具体分析如下： 首先解决file_get_contents的超时问题，在超时返回错误后就象js中的...

Thinkphp结合ajaxFileUpload实现异步图片传输示例

前言 在做这个项目之前，对图片上传处理一直都是直接用表单提交的方式进行文件传输，这次因为需求，需要实现对图片进行异步传输，虽然实现并不难，毕竟现在插件太多了，但还是浪费了我很长的调试时间...

© YiPeiWu.com 【宜配屋】 粤ICP备17031333号

Powered By Z-BlogPHP. Theme by TOYEAN.