网站安全检测服务之PHP代码的后台绕过登录漏洞-低调大师

网站安全检测服务之PHP代码的后台绕过登录漏洞

2018-06-05 588

针对于PHP代码的开发的网站，最近在给客户做网站安全检测的同时，大大小小的都会存在网

站的后台管理页面被绕过并直接登录后台的漏洞，而且每个网站的后台被绕过的方式都不一样，根

据SINE安全渗透测试多年来经验，来总结一下网站后台绕过的一些详情，以及该如何去防范后台被

绕过，做好网站的安全部署。

后台验证码缺乏安全验证

比如在axublog程序中，网站后台存在一个验证管理员登录的一个函数chkadcookie()。但是在网

站后台的ad/art.php中并没有chkadcookie()此验证函数,因而就造成了普通访问条用户可以越权

访问。这种漏洞的原理也比较简单，一般情况下是经验不足的开发者漏掉了验证函数。Sine安

全公司是一家专注于：服务器安全、网站安全、网站安全检测、网站漏洞修复,渗透测试,安全服

务于一体的网络安全服务提供商。

后台验证代码没有做到绝对的安全验证

axublog后台验证函数绕过

后台登录的验证方式

在axublog中的后台验证函数是chkadcookie(),代码如下图所示：

通过对网站代码的详细安全检测，发现了问题中只有$date我们是无法知道，而UA和

REMOTE_ADDR都是客户端可控的验证逻辑是如果在COOKIE中出现了在txtchkad.txt中的值，

那么就认为是登录的。这样的验证逻辑明显存在很大的漏洞问题。

如何绕过后台验证？

只需要将COOKIE中的chkad设置为_就可以绕过后台的登录了。

网站安全之变量覆盖漏洞详情：

beescms的后台验证函数绕过

后台验证方式

检查登录的函数is_login()的代码为如下图所示：

上述的代码中并没有对$_POST使用fl_value()函数进行过滤，但又使用了extract()这样的函数，

所以就可以通过发送POST参数覆盖掉SEESION中的值，从而绕过验证了。如何绕过后台验证？

Sine安全公司是一家专注于：服务器安全、网站安全、网站安全检测、网站漏洞修复,渗透测试,

安全服务于一体的网络安全服务提供商。

绕过方式很简单，访问随便一个页面，发送POST请求包如下：

index.php

POST:_SESSION[login_in]=1&_SESSION[admin]=1&_SESSION[login_time]=99999999999

此时就成功地创建了SESION变量，包括$SESSION[loginin]=1、$_SESSION[admin]=1、

SESSION[logintime]=99999999999。之后访问管理员页面，就可以成功地登录后台了。

针对于以上两个绕过网站后台的漏洞，可以看出一个是验证码，一个是变量覆盖漏洞，关于这

2个漏洞的修复方法，根据现有的代码，进行安全过滤加强逻辑判断，以及函数的赋值安全检查

微信关注我们

原文链接：https://yq.aliyun.com/articles/604180

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Python爬虫之多线程下载程序类电子书

近段时间，笔者发现一个神奇的网站：http://www.allitebooks.com/ ，该网站提供了大量免费的编程方面的电子书，是技术爱好者们的福音。其页面如下：那么我们是否可以通过Python来制作爬虫来帮助我们实现自动下载这些电子书呢？答案是yes. 笔者在空闲时间写了一个爬虫，主要利用urllib.request.urlretrieve()函数和多线程来下载这些电子书。首先呢，笔者的想法是先将这些电子书的下载链接网址储存到本地的txt文件中，便于永久使用。其Python代码（Ebooks_spider.py）如下，该代码仅下载第一页的10本电子书作为示例： # -*- coding:utf-8 -*- # 本爬虫用来下载http://www.allitebooks.com/中的电子书 # 本爬虫将需要下载的书的链接写入txt文件，便于永久使用 # 网站http://www.allitebooks.com/提供编程方面的电子书 # 导入必要的模块 import urllib.request from bs4 import BeautifulSoup # 获...

2018-06-06

506

java基础加强 1、JDK5.0新特性介绍 jdk5.0的代号为：tiger(老虎) 2、静态导入作用：静态导入类的某个静态成员(包括静态属性和静态方法)。语法：import static java.lang.System.out;import static java.util.Arrays.*;import static java.lang.Math.*;应用：实际开发中一般不用，因为比较抽象。示例代码：import static java.lang.System.out;import static java.util.Arrays.*;import java.util.List;public class Demo1 {public static void main(String[] args) {// out.println("aa");// out.println("bbb");// out.print("ccccc"); String[] ss = {"cc", "bb", "aa"}; List<String> list = asList(ss); // 把数...

2018-06-06

563

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。