月份：2005年11月

Attack ericfish.com

第一次攻击，从自己的网站开始。


我几天前对自己刚写完的这个blog程序做了安全性测试，之所以现在贴出来是因为这两天把这些个问题都fix掉了，否则贴出来给大家攻击就不好了:)


基本信息：


PHP + MySQL


1. Blind SQL Injection


古老的欺骗”


b) 因为这个show_id的值肯定是一个整数，而由request传入的是string，所以用(int)强制转换，PHP会把100001 AND ‘z’>’a’ 转换成100001。


c) 如果数据库中没有这个id，直接转到404 error page：header(“location:404.php”);



2. Cross-Site Script


http://cyberai.com/inputfilter/


b) 过滤 <> 符号，<>符号是html代码的内容，可以用str_replace函数把他们替换成 &lt; 和 &gt;
$foo = str_replace(“<“,”&lt;”,$_REQUEST[‘info’]);
$foo = str_replace(“>”,”&gt;”,$foo);



小节，这是两个主要的应用开发的漏洞，其它比如Directory Listing 等属于服务器设置的问题。