首页网页制作网络编程脚本专栏数据库网站运营网络安全平面设计 CMS教程

phpinfo跨站脚本漏洞

所属分类：网络安全 / 漏洞分析阅读数： 88

收藏 0赞 0分享

漏洞说明：

php是一款被广泛使用的编程语言，可以被嵌套在html里用做web程序开发。phpinfo()是用来显示当前php环境的一个函数，许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示，但是phpinfo里存在一些安全问题，导致精心构造数据就可以产生一个跨站脚本漏洞，可以被用来进行攻击。

漏洞成因： phpinfo页面对输入的参数都做了详细的过滤，但是没有对输出的进行charset的指定，而在一些浏览器里如IE7里，你可以让它自动选择编码或者通过一个iframe页面给它指定编码，这样就可以饶过phpinfo的过滤而产生一个跨站脚本漏洞。

漏洞来源: http://www.80sec.com/release/phpinfo-xss.txt

漏洞利用：利用代码如下：

<html>
<head>
<META HTTP-EQUIV="CONTENT-TYPE" CONTENT="text/html; charset=UTF-7">
</head>
<body>
<iframe src="http://www.80sec.com/phpinfo.php? ADw-SCRIPT AD4-alert(document.domain); ADw-/SCRIPT AD4-=1">

以上代码在IE7 php 5.2.6测试成功。phpinfo页面的xss甚至比其他页面更加危险，因为如果有phpinfo的存在，恶意攻击者可以利用phpinfo的输出bypass如httponly和一些基础认证。

漏洞影响：影响所有版本的php和浏览器IE7
漏洞修补：建议暂时删除站点的phpinfo页面避免被人利用。

更多精彩内容其他人还在看

.Net开发人员常犯的6大安全错误

　　微软已经为.Net环境添加了大量的功能，帮助开发人员创建安全的应用程序，例如，身份验证已经成为开发环境集成的一个功能，另外，默认情况下调试消息被禁用掉了。微软对安全的关注程度极大地影响了开发人员，促使他们在软件开发过程中重新评估纳入安全保障的重要性。

收藏 0赞 0分享

科汛 KesionCMS 文件名解析漏洞

科汛cms,eshop系统建站第一品牌.专业提供开源cms项目定制服务及名片系统，在线输出，在线印刷，广告制作，在线图文下单系统提供商。

收藏 0赞 0分享

科讯 kesioncms 5.5以下漏洞拿shell方法原理总结（图文）

科讯做为一个强大的cms程序大多被政府和教育机构网站所使用，关于科讯的漏洞利用教程网上不是很多。由于科讯的后台登陆需要输入认证码，而认证码没有保存在数据库而是保存在asp文件中，所以在某种程度上增大了拿shell 的难度。下面就个版本拿shell 的方法做一总结。

收藏 0赞 0分享

DISCUZ X1.5 本地文件包含漏洞说明

DISCUZX1.5 本地文件包含，当然是有条件的，就是使用文件作为缓存。

收藏 0赞 0分享

织梦网官方(dedecms)爆路径最新漏洞

　　首发：红科网安　　作者：Amxking 　　漏洞程序：dedecms5.5 　　测试对象：织梦网CMS官方网站　　提交时间：2010-03-17 　　漏洞类型：信息泄露　　危险等级：低　　漏洞描述：　　dedecms 5.5程序泄露网站路径信息。　　　测试地址：

收藏 0赞 0分享

ewebeditor通杀鸡肋0day漏洞

先访问这个地址 Editor/asp/upload.asp?action=save&type=image&style=popup&cusdir=a.asp 访问这个地址可以建立个A.ASP的文件夹…… 再用这个html代码

收藏 0赞 0分享

PHP漏洞全解

PHP网页的安全性问题，针对PHP的网站主要存在下面几种攻击方式

收藏 0赞 0分享

ecshop爆绝对路径的bug

　　ecshop爆绝对路径的bug 　　网址如下" 　　http://www.zzfhw.com/ECShop/includes/fckeditor/editor/dialog/fck_spellerpages/spellerpages/server-ｓｃｒｉｐｔs/s

收藏 0赞 0分享

dedecms织梦 v5.5 两处跨站漏洞

　　影响版本: 　　dedecms织梦5.5 　　漏洞描述: 　　demo1:http://www.dedecms.com/plus/search.php?keyword=%22>&searchtype=titlekeyword&channeltype=0&

收藏 0赞 0分享

dedecms 5.6的最新注入漏洞

　　最新dedecms 5.6的注入代码：　　http://www.dedecms.com/plus/rss.php?tid=1&_Cs[][1]=1&_Cs[2%29%29%20AND%20%22%27%22%20AND%20updatexml%281,%28

收藏 0赞 0分享

查看更多

网络赚钱

更多

站长故事

更多

建站极客

合作伙伴

在线工具

网站地图

建站极客移动版

聚合全网技术文章，根据你的阅读喜好进行个性推荐

© 2012 - 2020 zhanzhang360.cn Some Rights Reserved.

沪ICP备13040166号-22