网络安全-php安全知识点_网络安全应掌握得php知识(1)

于 2024-04-29 20:37:31 发布
阅读量194 收藏 8
点赞数 5
分类专栏： 程序员 文章标签： 安全 web安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2401_84247760/article/details/138324713
版权

其他的请读者自行尝试。

超级全局常量

常量值被定义后，在脚本的其他任何地方都不能被改变。

PHP 超级全局变量列表:

  • $GLOBALS

$GLOBALS 是一个包含了全部变量的全局组合数组，变量的名字就是数组的键，在一个PHP脚本的全部作用域中都可以访问。

$GLOBALS["___mysqli_ston"]

  • $_SERVER

$_SERVER 是一个包含了诸如头信息(header)、路径(path)、以及脚本位置(script locations)等等信息的数组。这个数组中的项目由 Web 服务器创建。

元素/代码描述
$_SERVER[‘PHP_SELF’]当前执行脚本的文件名，与 document root 有关。例如，在地址为 http://example.com/test.php/foo.bar 的脚本中使用 $_SERVER[‘PHP_SELF’] 将得到 /test.php/foo.bar。__FILE__ 常量包含当前(例如包含)文件的完整路径和文件名。 从 PHP 4.3.0 版本开始，如果 PHP 以命令行模式运行，这个变量将包含脚本名。之前的版本该变量不可用。
$_SERVER[‘GATEWAY_INTERFACE’]服务器使用的 CGI 规范的版本；例如，“CGI/1.1”。
$_SERVER[‘SERVER_ADDR’]当前运行脚本所在的服务器的 IP 地址。
$_SERVER[‘SERVER_NAME’]当前运行脚本所在的服务器的主机名。如果脚本运行于虚拟主机中，该名称是由那个虚拟主机所设置的值决定。
$_SERVER[‘SERVER_SOFTWARE’]服务器标识字符串，在响应请求时的头信息中给出。 (如：Apache/2.2.24)
$_SERVER[‘SERVER_PROTOCOL’]请求页面时通信协议的名称和版本。例如，“HTTP/1.0”。
$_SERVER[‘REQUEST_METHOD’]访问页面使用的请求方法；例如，“GET”, “HEAD”，“POST”，“PUT”。
$_SERVER[‘REQUEST_TIME’]请求开始时的时间戳。从 PHP 5.1.0 起可用。 (如：1377687496)
$_SERVER[‘QUERY_STRING’]query string（查询字符串），如果有的话，通过它进行页面访问。
$_SERVER[‘HTTP_ACCEPT’]当前请求头中 Accept: 项的内容，如果存在的话。
$_SERVER[‘HTTP_ACCEPT_CHARSET’]当前请求头中 Accept-Charset: 项的内容，如果存在的话。例如：“iso-8859-1,*,utf-8”。
$_SERVER[‘HTTP_HOST’]当前请求头中 Host: 项的内容，如果存在的话。
$_SERVER[‘HTTP_REFERER’]引导用户代理到当前页的前一页的地址（如果存在）。由 user agent 设置决定。并不是所有的用户代理都会设置该项，有的还提供了修改 HTTP_REFERER 的功能。简言之，该值并不可信。)
$_SERVER[‘HTTPS’]如果脚本是通过 HTTPS 协议被访问，则被设为一个非空的值。
$_SERVER[‘REMOTE_ADDR’]浏览当前页面的用户的 IP 地址。
$_SERVER[‘REMOTE_HOST’]浏览当前页面的用户的主机名。DNS 反向解析不依赖于用户的 REMOTE_ADDR。
$_SERVER[‘REMOTE_PORT’]用户机器上连接到 Web 服务器所使用的端口号。
$_SERVER[‘SCRIPT_FILENAME’]当前执行脚本的绝对路径。
$_SERVER[‘SERVER_ADMIN’]该值指明了 Apache 服务器配置文件中的 SERVER_ADMIN 参数。如果脚本运行在一个虚拟主机上，则该值是那个虚拟主机的值。
$_SERVER[‘SERVER_PORT’]Web 服务器使用的端口。默认值为 “80”。如果使用 SSL 安全连接，则这个值为用户设置的 HTTP 端口。
$_SERVER[‘SERVER_SIGNATURE’]包含了服务器版本和虚拟主机名的字符串。
$_SERVER[‘PATH_TRANSLATED’]当前脚本所在文件系统（非文档根目录）的基本路径。这是在服务器进行虚拟到真实路径的映像后的结果。
$_SERVER[‘SCRIPT_NAME’]包含当前脚本的路径。这在页面需要指向自己时非常有用。__FILE__ 常量包含当前脚本(例如包含文件)的完整路径和文件名。
$_SERVER[‘SCRIPT_URI’]URI 用来指定要访问的页面。例如 “/index.html”。
  • $_REQUEST

用于收集HTML表单提交的数据。

  • $_GET

HTML form标签的属性method="get"时，$_GET可以收集URL中发送的数据。

  • $_POST

HTML form标签的属性method="post"时，$_POST可以收集表单中发送的数据。

  • $_FILES
  • $_ENV
  • $_COOKIE
  • $_SESSION

函数

常用

  • array()

创建数组

  • bool is_numeric ( mixed $var )

检测变量是否为数字或数字字符串，注意，可以是16进制，字符串转16进制可以绕过。is_numeric函数对于空字符%00，无论是%00放在前后都可以判断为非数值。

由于php是弱类型语言，会使用这个函数来判断一下。

  • rand(min,max)

生成随机整数

  • sleep(seconds)

延迟执行当前脚本若干秒

  • bool isset ( mixed $var [, mixed $… ] )

检测变量是否已设置并且非 NULL

  • die(message)

输出一条消息，并退出当前脚本。

  • md5()

以下值在md5加密后以0E开头：

  1. QNKCDZO
  2. 240610708
  3. s878926199a
  4. s155964671a
  5. s214587387a

可以用于md5相等，但两值不相等的情况

base64_encode()、base64_decode()、sha1() 和 strcmp()

传入数组，返回NULL

字符串相关

正则表达式
  • int preg_match ( string $pattern , string $subject)

执行一个正则表达式匹配

匹配

这里需要注意一下 i ，表示大小写不敏感，即php、PHP、PhP都会被过滤掉，有的时候没有写i，黑名单里面有select关键字时，我们可以使用SELECT来绕过。

  • mb_substr ( string $str , int $start [, int $length = NULL [, string $encoding = mb_internal_encoding() ]] ) : string

返回字符串的一部分，字符串可以包含中文，substr函数是不能包含中文的。

子串

子字符串位置
  • mb_strpos ( string $haystack , string $needle [, int $offset = 0 [, string $encoding = mb_internal_encoding() ]] ) : int

查找字符串在另一个字符串中首次出现的位置（汉字占一个位置），如果没有找到字符串则返回 false。类似的还有：

  • strpos()-查找字符串在另一字符串中第一次出现的位置（区分大小写，汉字占两个位置）
  • strrpos()-查找字符串在另一字符串中最后一次出现的位置（区分大小写）
  • stripos()-查找字符串在另一字符串中第一次出现的位置（不区分大小写）
  • strripos()-查找字符串在另一字符串中最后一次出现的位置（不区分大小写）

安全问题

由于返回的是false，一旦使用==进行判断，我们可以构造第二个字符串是第一个的开始，即可绕过

<?php
$str1 = "abcd";
$str2 = "ab";
if(strpos($str1,$str2)==false)
{
	echo "flag";
}
?>

绕过结果

  • str_replace(find,replace,string,count)

替换字符串中的一些字符（区分大小写），注意，可以通过双写或者大小写进行绕过。

  • mixed preg_filter ( mixed $pattern , mixed $replacement , mixed $subject [, int KaTeX parse error: Expected 'EOF', got '&' at position 19: …it = -1 [, int &̲count ]] )

执行一个正则表达式搜索和替换。这个就不太好弄了，可能需要编码绕过。

  • htmlspecialchars(string,flags,character-set,double_encode)

把一些预定义的字符转换为 HTML 实体。

预定义的字符是：

  1. & （和号）成为 &
  2. " （双引号）成为 "
  3. ’ （单引号）成为 ’
  4. < （小于）成为 <

  5. （大于）成为 >

故可以使用单引号的payload进行绕过。

  • strip_tags(string,allow)

剥去字符串中的 HTML、XML 以及 PHP 的标签。

  • addslashes(string)

返回在预定义的字符前添加反斜杠的字符串。

预定义字符是：

  1. 单引号（'）
  2. 双引号（"）
  3. 反斜杠（\）
  4. NULL

数据库相关

mysqli
  • mysqli_connect(host,username,password,dbname,port,socket)

打开一个到 MySQL 服务器的新的连接。

  • mysqli_error(connection)

返回最近调用函数的最后一个错误描述。

  • mysqli_close(connection)

关闭先前打开的数据库连接。

  • mysqli_query(connection,query,resultmode)

执行某个针对数据库的查询

  • mysqli_fetch_assoc(result)

从结果集中取得一行作为关联数组

  • mysqli_fetch_row(result)

从结果集中取得一行，并作为枚举数组返回

  • mysqli_num_rows(result)

返回结果集中行的数量

  • mysqli_real_escape_string(connection,escapestring)

转义在 SQL 语句中使用的字符串中的特殊字符，难道转义后我们就没有办法注入了？NO！！！

php官方函数参考手册中写到，会被进行转义的字符包括： NUL （ASCII 0），\n，\r，\，'，" 和 Control-Z.

也就是或如果是数字型注入，例如，payload是 1 and 1=1# ，那么这个函数没有用，因为payload中不包含以上字符。

另外，在调用 mysqli_real_escape_string() 函数之前， 必须先通过调用mysqli_set_charset()函数或者在 MySQL 服务器端设置字符集。如果字符集设置不当，可以通过宽字节注入来进行绕过。

pdo

PHP 数据对象 （PDO） 扩展为PHP访问数据库定义了一个轻量级的一致接口。

PDO 提供了一个数据访问抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数（方法）来查询和获取数据。

  • public PDOStatement PDO::prepare ( string $statement [, array $driver_options = array() ] )

为 PDOStatement::execute() 方法准备要执行的SQL语句，SQL语句可以包含零个或多个命名（:name）或问号（?）参数标记，参数在SQL执行时会被替换。这样就没法破坏sql语句的结构，不是拼接，也就是网络安全-SQL注入原理及防御SQL注入中提到的sql注入防御的第一种。

举例：

prepare( 'SELECT first_name, last_name FROM users WHERE user_id = (:id) LIMIT 1;' );

你以为sql语句是

SELECT first_name, last_name FROM users WHERE user_id = id LIMIT 1;

于是使用 1 or 1=1#作为payload，认为下面的sql语句会被执行

SELECT first_name, last_name FROM users WHERE user_id = 1 or 1=1#

但实际上执行的是

SELECT first_name, last_name FROM users WHERE user_id = 1 or 1=1# LIMIT 1;

或者说 直接判断 1 or 1=1# 是不是数字型参数，不是的话根本就不会去执行，也就安全了。

  • bool PDOStatement::bindParam ( mixed KaTeX parse error: Expected 'EOF', got '&' at position 19: …ameter , mixed &̲variable [, int $data_type = PDO::PARAM_STR [, int $length [, mixed $driver_options ]]] )

绑定一个PHP变量到用作预处理的SQL语句中的对应命名占位符或问号占位符。

例如（绑定变量id与prepare里的id）：

bindParam( ':id', $id, PDO::PARAM_INT )

  • bool PDOStatement::execute ([ array $input_parameters ] )

执行预处理过的语句。

mixed PDOStatement::fetch ([ int $fetch_style [, int $cursor_orientation = PDO::FETCH_ORI_NEXT [, int $cursor_offset = 0 ]]] )



从一个 PDOStatement 对象相关的结果集中获取下一行。


* ```
int PDOStatement::rowCount ( void )

返回上一个由对应的 PDOStatement 对象执行DELETE、 INSERT、或 UPDATE 语句受影响的行数。

伪协议相关

函数

伪协议的学习 - Paddling - 博客园

伪协议方法

php伪协议 - 简书

反序列化漏洞

PHP提供serialize和unserialize函数，将任意类型的数据转换成string类型或者相反。当unserialize函数的参数被用户控制的时候就会形成反序列化漏洞。

serialize函数

serialize() 函数用于序列化对象或数组，并返回一个字符串**，**序列化对象后，可以很方便的将它传递给其他需要它的地方，且其类型和结构不会改变。

string serialize ( mixed $value )

参数

$value: 要序列化的对象或数组。

返回

字符串

unserialize函数

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：
在这里插入图片描述

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2401_84247760
关注
专栏目录
【网络安全 | CTF】攻防世界 Web_php_include【php伪协议|data伪协议|file伪协议】
等风来
05-22 1万+
是 PHP 语言中一个重要的文件包含机制，可以将一个 PHP 文件包含到另一个 PHP 脚本文件中。该机制通常用于代码复用和模块化开发，在不同的 PHP 文件之间实现函数和类等代码的共享。file 伪协议用于访问本地文件系统中的文件，可以在 web 页面中链接到本地文件，或者读取本地文件中的数据。PHP 伪协议是一种特殊的 URI 协议，可以绕过通常的协议限制，直接访问本地文件和执行 PHP 代码。函数，该函数返回当前工作目录的绝对路径。函数，该函数返回当前执行的 PHP 脚本所在位置的绝对路径。
PHP注入技术与网络安全技术
04-01
认识php注入技术，对于网络安全尤为重要，因此希望这个东西对大家有帮助。
学网络安全好还是PHP好呢？求大神给个建议（学习迷茫）
weixin_34387468的博客
10-16 544
学网络安全好还是PHP好呢？求大神给个建议（学习迷茫） 各位大神，我现在所要学习的状态有点迷茫。因为我现在读的大学是三六九流的学校，什么学校就不提，学习学的东西有点前流，有学《云计算》这一门课程，但是不实际，我觉得脚踏实地点比较好。我就读网络技术，我个人比较喜欢网络安全这方面，（由于接触网络不久，技术很菜，但是在学习中）但是由于时间的关系，坑爹的学校逼我不得不学php，本来...
PHP 网络安全
weixin_34408624的博客
08-06 1540
2019独角兽企业重金招聘Python工程师标准>>> ...
网络安全之PHP篇
编程初学者
01-26 3768
好几天没有发表视频感言了，最近在看PHP。 我选择的PHP是老男孩和PHP中文网的视频。我个人觉得都比较烂，尤其是老男孩的，但是考虑到最只是了解基础语句和语法的事，就走马观花的看了一遍。 老男孩的这个网络安全别的不知道，PHP的讲了3个小时吧，云里雾里，而且课程居然还有延迟，这尼玛咋看啊，听的和做的完全不一样。而且说话的口音有些重，英语说的也是一言难尽啊。 老男孩还说这个老师是周超亮，原来黑基网的讲师，应该就是老Hackbase的，那确实牛，但是也不是PHP讲的烂的原因啊。想想还是怀念之前的时候，
一篇掌握网安所需PHP编程基础
最新发布
m0_47058024的博客
04-18 1664
如果一个对象成员属性是公共的，就能用unset()删除对象的公有属性，但如果成员属性是私有的，照常来说是没有权限的，若将__unset()自定义的加在对象中（类中加入此方法），就可以在对象的外部去删除私有成员属性；类中有属性和方法，好比水果类，有橘子，香蕉等，他们的名称，颜色，口味等都是水果类的属性，具体的水果对象就是橘子，香蕉等，不同的对象对应不同的属性值；25.魔术方法：_ _invoke(), _ _clone()22.魔术方法：_ _isset(), _ _unset()
php重要知识点总结(PHP网络开发必背).doc
12-21
PHP是世界上最受欢迎的...这些是PHP开发中的一些基本知识点，掌握它们将对PHP网络开发打下坚实的基础。在实际项目中，开发者还需要了解更多的库函数、框架、数据库交互、安全性等方面的知识，以便更高效地完成任务。
网络安全运维工程师（NISP-SO)需要掌握那些知识点
liuruo11000的博客
12-01 2407
3、着重掌握安全运维相关的常用数据库管理系统如MySQL/Oracle/SQLServer/Redis的数据安全配置、用户权限管理、数据库备份、基线检查和安全加固、漏洞检测、漏洞分析及漏洞利用等。2、掌握能对MySQL/SQLSever/Oracle/Redis数据库的创建、查看、修改、增加、查询、调整结构等基本数据库操作。8、掌握Linux文件及目录管理命令（pwd、cd、mkdir、ls、cp、mv、rm等等）10、掌握Linux权限管理方法（ugo、rwx、权限掩码、特殊权限、权限管理相关命令等等）
《计算机网络安全实验》实验报告1
11-01
【计算机网络安全实验】实验报告1主要探讨了DVWA（Damn Vulnerable Web Application）中的PHP与MySQL环境下的SQL注入漏洞。该实验旨在让学生理解和掌握SQL注入的原理、利用方法以及防御措施。以下是实验涉及的主要...
php-smtp-email-validation_dwcf6r_php_源码
10-02
在源码中，我们可以预期会包含以下关键知识点： 1. **PHP SMTP通信**：PHP通过SMTP协议与邮件服务器进行交互，发送验证请求。这涉及到SMTP类的创建，如`PHPMailer`或自定义的SMTP类，设置服务器地址、端口、用户名...
零基础如何学习网络安全？
分享Python知识
05-04 68
零基础如何学习网络安全？
DVWA 之 XSS（stored）存储型XSS
RexHa的博客
10-08 2125
dvwa 存储型XSS
SQL Injection（回显注入）
陌茗228.的博客
04-11 181
SQL Injection： sql注入 Low： <?php if( isset( $_REQUEST[ 'Submit' ] ) ) { // Get input $id = $_REQUEST[ 'id' ]; // Check database $query = "SELECT first_name, last_name FROM users WHERE user_id = '$id';"; //sql语句 $result = mysqli_
网络安全-php安全知识点
关注网络安全、云原生安全
10-09 1万+
目录 语法与注释 变量 输出 超级全局常量 函数 常用 数据库相关 mysqli pdo 写给和我一样没学过php的安全小白，只是为了让你看懂php代码，专门学后端的请出门左转。学安全需要学的东西太多，你不可能把js学的和做前端的同学一样好、把php学的和做后端的一样好，把数据库学的和做数据库优化的同学一样好，把Apache学的和做服务器端的同学一样好，我们只能关注他们涉及的领域中不安全的因素，找到漏洞，提出修改意见。 php是后端常用的语言，在靶机或CTF比赛中也需要进行php代码审
2017.4.6 公司练习题
foolisheddy
04-18 1238
看源码时，无非就是变量和函数，最多就是还有一些语法
dvwa之sql注入学习（不同级别）
热门推荐
过客璇璇的博客
03-24 4万+
dvwa之sql注入学习（不同级别） 级别：Low 从页面上看到，有一个可以提交查询内容的地方 我们可以通过以下步骤判断这里是否存在注入点 ① 输入1 提交 ②输入1' 提交 ③输入1 and 1=1提交 ④输入1 and 1=2提交 由上可以看出是存在注入点的， 我们猜测sql查询语句是这样的： select First name的列名 a...
DVWA学习（三）Brute Force（暴力破解）
yusakul的博客
11-25 1121
BF算法，即暴风(Brute Force)算法，是普通的模式匹配算法，BF算法的思想就是将目标串S的第一个字符与模式串T的第一个字符进行匹配，若相等，则继续比较S的第二个字符和 T的第二个字符；若不相等，则比较S的第二个字符和T的第一个字符，依次比较下去，直到得出最后的匹配结果。BF算法是一种蛮力算法。 下面将对四种级别的代码进行分析。 Low 服务器端核心代码 &amp;amp;lt;?php if( i...
为什么网络安全用php,网络安全的基本属性是什么
weixin_39675926的博客
03-21 365
网络安全的基本属性是：1、机密性，是指保证信息与信息系统不被非授权者所获取与使用；2、完整性，是指信息是真实可信的；3、可用性，是指保证信息与信息系统可被授权人正常使用。信息安全有三个基本属性，就是CIA。C：confidentiality机密性I：integrity完整性A：availability可用性1、网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受...
PHP知识整理之——PHP基础、WEB安全、网络
康师父Blog
06-21 1310
原文：https://blog.tanteng.me/2018/04/php-interview-2/PHP知识整理之——PHP基础、WEB安全、网络本篇文章是PHP知识系统整理系列之——PHP基础、WEB安全、网络，包括 PSR 规范，PHP7特性和性能提升，HTTP、HTTPS、TCP、WebSocket协议，WEB安全和计算机网络的内容。以及 PHP session 回收，php-fpm 调...
"PHP网络开发必备：重要知识点和魔术方法总结
PHP网络开发是一个广泛应用于Web开发的编程语言，熟练掌握其中的重要知识点对于开发者来说是至关重要的。本文将对PHP的重要知识点进行总结，包括函数、魔术方法和系统常量等内容。 在PHP中，函数是一种用来执行特定...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值