PHP存在输入验证漏洞，远程攻击者可以利用这个漏洞读取系统文件内容及进行目录遍历攻击。
问题一是addslashes()存在问题，addslashes()用于过滤用户输入，在magic_quotes_gpc设置"on"时，将对每个输入执行addslashes()进行过滤，但是由于NULL字节不正确被addslashes()编码，如果用户输入被include()或require()使用，可能导致攻击者读取文件系统的任意文件。
问题二是上传路径遍历问题，PHP自动过滤上传的文件名数据，删除在斜杠或反斜杠之前的数据，但是如果攻击者上传的文件包含单引号，而WEB服务又设置magic_quotes为ON，或者对上传文件名执行addslashes()操作，那么在单引号前会前缀一个反斜杠，因此在Windows系统可造成目录遍历问题，导致文件上传到系统任意目录中。
阅读全文>
发表于 @ 2004年12月19日 12:48:00|评论(loading...)|编辑
我们知道在我们对溢出漏洞进行exp的时候，经常要利用全局性的指针，利用异常处理。那么XP的sp2对此作了处理。使得我们无法运用以前的技巧来完成我们的工作。例如，对全局性的指针都作了编码处理。
那么具体来讲，本文主要谈到以下
1、映射给PEB管理结构的起始地址做了随机处理。后面我们会看到这种随机是很弱的，但已经足够让exp无法完成或者说是稳定的工作。
2、对TOP SEH的保护
3、VEH链表指针_RtlpCalloutEntryList的保护
4、堆块结构的cookie保护
阅读全文>
发表于 @ 2004年12月19日 12:02:00|评论(loading...)|编辑
这个漏洞存在Apache 2上的MySQL的 PHP4数据库中，我们对他进行测试，就能得到管理
员的MD5 密码。黑客手中的hash通过构建cookie就可以进入管理员的帐号，而不用破解hash。
之后，就可以通过执行其他的SQL请求进入管理员控制面版。阅读全文>
发表于 @ 2004年12月19日 11:58:00|评论(loading...)|编辑