小迪安全第15天：php开发-个人博客项目&登录验证&cookie&session&验证码安全

最新推荐文章于 2024-07-24 10:35:36 发布

Gin311

最新推荐文章于 2024-07-24 10:35:36 发布

阅读量1.9k

点赞数 35

文章标签：安全

本文链接：https://blog.csdn.net/qq_65106718/article/details/137561938

版权

知识点

1.后台验证-登录用户逻辑安全-怎么去判定用户登陆成功

2.后台验证-COOKIE&SESSION

3.后台验证-验证码·&万能密码等

思路：

1.发送登录请求账号密码

2.接收账号密码

3.判断账号密码的准确性

正确成功登陆->跳转成功页面

错误失败登录->重新登陆

后台管理系统有多个文件页面，为了方便，一般会选用cookie或session进行验证

cookie:身份验证存储到客户端浏览器内

cookie安全：cookie修改伪造盗取

session：身份验证存储到服务端服务器内

session安全：会话劫持（session劫持）

cookie验证

php-解决乱码：header("Content-type: text/html; charset=utf-8");

账号密码存储在syguestbook中的sy_adminuser中

①验证及跳转

<form action="" method="POST">

    帐号：<input type="text" name="user">
    密码：<input type="password" name="pass">
    <input type="submit" value="提交">

</form>
<?php
header("Content-Type:text/html;charset=utf-8");
include('../config/conn.php');
$username=$_POST['user'];
$password=md5($_POST['pass']);//数据库里密码经过md5加密后存储，所以这里要用md5加密
//echo $password;
$sql="select * from sy_adminuser where username='$username' and password='$password'";
echo $sql;
$result=mysql_query($sql,$conn);
if (mysql_num_rows($result)){           //mysql_num_rows判断行数
    setcookie('user',$username,0,'/');
    header('Location: index.php');
}

index.php

<?php
//先验证登录。才进行代码的操作
header("Content-Type:text/html;charset=utf-8");
$user=$_COOKIE['user'];
if ($user==""){
    header("Location: login.php");
    exit;
}else{
    echo "欢迎登陆管理员首页！";
}

此时右键页面检查会发现已有cookie

注意：header不能放在else里，否则会无线访问导致错误

②在config目录下创建login_check.php，内容为index.php,然后在index.php里进行包含

③案例：xhcms(熊海）

1.下载网站：访问localhost/xhcms/insatll进行相关配置

2.访问localhost/xhcms/admin输入任意账号密码登录,地址变为localhost/xhcms/admin/?r=login

进行更改，localhost/xhcms/admin/?r=index，显然cookie没有通过访问不了，这时用burpsuite进行抓包，更改Cookie为“user=1”

3.forward之后直接进入控制台

4.源代码

黑盒测试的话就在cookie上尝试进行修该

白盒测试（有代码）直接设置

cookie盗取：cookie储存在自己的浏览器里，如果这个时候别人利用xss漏洞获取用户cookie就可以直接登录了

Session验证

session验证相当于打电话，登陆之后相当于接了个电话，一旦关闭浏览器会话就终止了（每次登陆重新生成PHPSESSION）

会话劫持：人家正在浏览器浏览，没有关闭，这时候获取的session是有效的，就可以伪造登录，如果他关了，那么获取到的session就没有任何价值

session登陆一次就产生一次

xxxSESSIONID-->是session验证，和cookie没关系，跟它说拜拜了

1.session验证

<form action="" method="POST">

    帐号：<input type="text" name="user">
    密码：<input type="password" name="pass">
    <input type="submit" value="提交">

</form>
<?php
header("Content-Type:text/html;charset=utf-8");
include('../config/conn.php');

$username=$_POST['user'];
$password=md5($_POST['pass']);
$captcha=$_POST['captcha'];
//echo $password;
$sql="select * from sy_adminuser where username='$username' and password='$password'";
echo $sql;
$result=mysql_query($sql,$conn);
while($row=mysql_fetch_array($result)){ //成功登录后
    session_start();
    $_SESSION['username'] = $row['username'];//将查询结果的数据进行赋值
    //echo $_SESSION['username'];
    header('Location: index.php');
}

2.index.php

<?php

header("Content-Type:text/html;charset=utf-8");
session_start();
$username=$_SESSION['username'];
if($username=='admin'){
    echo '欢迎登陆管理员首页！';
}else{
    echo "请登录后访问！";
}

验证码&万能密码

1.万能密码（sql注入）

万能密码大全-CSDN博客

假或真=真 #为数据库里的一个注释符（相当于忽略）

SELECT * FROM `sy_adminuser` where username='' or 1=1#  and password='dsadsaa';

此时会直接进入首页

2.验证码（防止爆破）

1.code.php

<?php
session_start();//必须位于脚本的最顶端
$image=imagecreatetruecolor(100, 30);//imagecreatetruecolor函数建一个真彩色图像
//生成彩色像素
$bgcolor=imagecolorallocate($image, 255, 255, 255);//白色背景     imagecolorallocate函数为一幅图像分配颜色
$textcolor=imagecolorallocate($image,0,0,255);//蓝色文本
//填充函数，xy确定坐标，color颜色执行区域填充颜色
imagefill($image, 0, 0, $bgcolor);
$captch_code="";//初始空值

//该循环,循环取数
for($i=0;$i<4;$i++){
    $fontsize=6;
    $x=($i*25)+rand(5,10);
    $y=rand(5,10);//位置随机
    //  $fontcontent=$i>2?chr(rand(97,122)):chr(rand(65,90));//是小写，否则是大写
    $data='abcdefghijkmnpqrstuvwxyz3456789';
    $fontcontent=substr($data,rand(0,strlen($data)-1),1);
    $fontcolor=imagecolorallocate($image,rand(0,100),rand(0,100),rand(0,100));//随机的rgb()值可以自己定

    imagestring($image,$fontsize,$x,$y,$fontcontent,$fontcolor); //水平地画一行字符串
    $captch_code.=$fontcontent;
}
$_SESSION['authcode']=$captch_code;//将变量保存再session的authcode变量中


//该循环,循环画背景干扰的点
for($m=0;$m<=600;$m++){

    $x2=rand(1,99);
    $y2=rand(1,99);
    $pointcolor=imagecolorallocate($image,rand(0,255),rand(0,255),rand(0,255));
    imagesetpixel($image,$x2,$y2,$pointcolor);// 水平地画一串像素点
}

//该循环,循环画干扰直线
for ($i=0;$i<=10;$i++){
    $x1=rand(0,99);
    $y1=rand(0,99);
    $x2=rand(0,99);
    $y2=rand(0,99);
    $linecolor=imagecolorallocate($image,rand(0,255),rand(0,255),rand(0,255));
    imageline($image,$x1,$y1,$x2,$y2,$linecolor);//画一条线段

}
header('content-type:image/png');
imagepng($image);
//销毁
imagedestroy($image);
?>

2.f.php

<!DOCTYPE html>
<html lang="en">
<head>
    <!-- 简单的表单提交代码 -->
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>简单验证码的实现</title>
</head>
<body>
<form method="post" action="">
    帐号：<input type="text" name="user">
    密码：<input type="password" name="pass">
    <p>验证码图片:<img src="code.php" onClick="this.src='code.php?nocache='+Math.random()" style="cursor:hand" alt="点击换一张"/>点击图片可更换验证码</p>
    <p>请输入图片中的内容:<input type="text" name="authcode" value=""/></p>
    <p><input type="submit" width="20px" height=19px value="提交"></input></p>
</form>

</body>
</html>

<?php
include('config/conn.php');
header("Content-type: text/html; charset=utf-8");
// session 存值并匹配用户输入值
if (isset($_REQUEST['authcode'])) {
    session_start();
    if (strtolower($_REQUEST['authcode'])==$_SESSION['authcode']) {//strtolower转化为小写的函数
        echo"输入正确！";
        $username=$_POST['user'];
        $password=md5($_POST['pass']);
        $sql="select * from sy_adminuser where username='$username' and password='$password'";
        $result=mysql_query($sql,$conn);
        if(mysql_num_rows($result)){
            $row=mysql_fetch_array($result);
            echo '成功！';
            session_start();
            $_SESSION['user']=$row['username'];//讲查询结果的数据进行赋值
            header("Location: admin/add_news.php");
        }else{
            echo '失败！';
            //header("Location: login.php");
        }
        # code...
    }
    else{
        echo"输入错误！";
    }
    exit();
}
?>

验证码正确才能进行下一步——看账号密码

问题：验证码复用

用burpsuite抓包，发送到repeater模块，保持验证码正确不断更改密码直到成功

这个过程就相当于爆破

防爆破攻击：-每一次登录验证码都要变，否则有没有验证码没有区别

Gin311

关注

35
点赞
踩
37

收藏

觉得还不错? 一键收藏
0
评论
小迪安全第15天：php开发-个人博客项目&登录验证&cookie&session&验证码安全

1.后台验证-登录用户逻辑安全-怎么去判定用户登陆成功2.后台验证-COOKIE&SESSION3.后台验证-验证码·&万能密码等思路：1.发送登录请求账号密码2.接收账号密码3.判断账号密码的准确性正确成功登陆->跳转成功页面错误失败登录->重新登陆后台管理系统有多个文件页面，为了方便，一般会选用cookie或session进行验证cookie:身份验证存储到客户端浏览器内cookie安全：cookie修改伪造盗取session：身份验证存储到服务端服务器内。
复制链接

扫一扫