PHP安全编程：HTTP请求欺骗(转)

最新推荐文章于 2024-07-22 17:16:53 发布

weixin_34347651

最新推荐文章于 2024-07-22 17:16:53 发布

阅读量186

点赞数

文章标签： php

一个比欺骗表单更高级和复杂的攻击方式是HTTP请求欺骗。这给了攻击者完全的控制权与灵活性，它进一步证明了不能盲目信任用户提交的任何数据。

为了演示这是如何进行的，请看下面位于http://example.org/form.php的表单：

 
    1<form action="process.php" method="POST">
 
    2  <p>Please select a color:
 
    3  <select name="color">
 
    4    <option value="red">Red</option>
 
    5    <option value="green">Green</option>
 
    6    <option value="blue">Blue</option>
 
    7  </select><br />
 
    8  <input type="submit" value="Select" /></p>
 
    9</form>

如果用户选择了Red并点击了Select按钮后，浏览器会发出下面的HTTP请求：

 
    1POST /process.php HTTP/1.1
 
    2Host: example.org
 
    3User-Agent: Mozilla/5.0 (X11; U; Linux i686)
 
    4Referer: http://example.org/form.php
 
    5Content-Type: application/x-www-form-urlencoded
 
    6Content-Length: 9
 
    7 
 
    8color=red

看到大多数浏览器会包含一个来源的URL值，你可能会试图使用$_SERVER['HTTP_REFERER']变量去防止欺骗。确实，这可以用于对付利用标准浏览器发起的攻击，但攻击者是不会被这个小麻烦给挡住的。通过编辑HTTP请求的原始信息，攻击者可以完全控制HTTP头部的值，GET和POST的数据，以及所有在HTTP请求的内容。

攻击者如何更改原始的HTTP请求？过程非常简单。通过在大多数系统平台上都提供的Telnet实用程序，你就可以通过连接网站服务器的侦听端口（典型的端口为80）来与Web服务器直接通信。下面就是使用这个技巧请求http://example.org/页面的例子：

 
    01$ telnet example.org 80
 
    02Trying 192.0.34.166...
 
    03Connected to example.org (192.0.34.166).
 
    04Escape character is '^]'.
 
    05GET / HTTP/1.1
 
    06Host: example.org
 
    07 
 
    08HTTP/1.1 200 OK
 
    09Date: Sat, 21 May 2005 12:34:56 GMT
 
    10Server: Apache/1.3.31 (Unix)
 
    11Accept-Ranges: bytes
 
    12Content-Length: 410
 
    13Connection: close
 
    14Content-Type: text/html
 
    15 
 
    16<html>
 
    17<head>
 
    18<title>Example Web Page</title>
 
    19</head>
 
    20<body>
 
    21<p>You have reached this web page by typing "example.com",
 
    22"example.net", or "example.org" into your web browser.</p>
 
    23<p>These domain names are reserved for use in documentation and are not
 
    24available for registration. See
 
    25<a href="http://www.rfc-editor.org/rfc/rfc2606.txt">RFC 2606</a>, Section
 
    263.</p>
 
    27</body>
 
    28</html>
 
    29 
 
    30Connection closed by foreign host.
 
    31$

上例中所显示的请求是符合HTTP/1.1规范的最简单的请求，这是因为Host信息是头部信息中所必须有的。一旦你输入了表示请求结束的连续两个换行符，整个HTML的回应即显示在屏幕上。

Telnet实用程序不是与Web服务器直接通信的唯一方法，但它常常是最方便的。可是如果你用PHP编码同样的请求，你可以就可以实现自动操作了。前面的请求可以用下面的PHP代码实现：

 
    01<?php
 
    02  
 
    03  $http_response = '';
 
    04  
 
    05  $fp = fsockopen('example.org', 80);
 
    06  fputs($fp, "GET / HTTP/1.1\r\n");
 
    07  fputs($fp, "Host: example.org\r\n\r\n");
 
    08  
 
    09  while (!feof($fp))
 
    10  {
 
    11    $http_response .= fgets($fp, 128);
 
    12  }
 
    13  
 
    14  fclose($fp);
 
    15  
 
    16  echo nl2br(htmlentities($http_response, ENT_QUOTES, 'UTF-8'));
 
    17  
 
    18?>