PHP 세션은 안전한가요? _php 팁
저는 오랫동안 PHP 개발을 해왔지만 보안 문제에 대해 별로 관심을 두지 않았습니다. 저는 항상 프로젝트를 완료하는 데 집중했습니다. 최근 인터넷에서 보안에 관한 기사를 읽은 후 깨달았습니다. 이전에 모든 프로젝트가 보안상 큰 취약점을 가지고 있어서 하나의 프로젝트를 골라서 테스트해 보았는데, 쉽게 잡힐 수 있었습니다. 여기에서는 PHP 세션이 어떻게 안전하지 않은지, 그리고 프로젝트에서 보안을 강화하는 방법을 설명하기 위해 제가 작성한 테스트 예제를 공유하겠습니다.
세션의 원리와 메커니즘에 대해서는 인터넷에 소개된 좋은 글이 많이 있는데, 우리가 직접 확인해 볼 수 있습니다. 직접 테스트할 수 있는 예시를 공유해 보겠습니다.
이 테스트의 예는 주로 로그인 페이지이며, 비밀번호를 변경할 수 있는 간단한 기능입니다.
인터페이스는 다음과 같습니다
먼저 프로젝트 입구에서 session_start() 함수를 사용하여 세션을 엽니다. 이러한 방식으로 클라이언트가 요청을 시작하면 SessionID라는 ID 식별자가 생성됩니다. 이는 쿠키를 통해 클라이언트에 저장됩니다. 클라이언트와 서버 간의 각 통신은 식별을 위해 이 SessionID에 의존합니다.
로그인에 성공하면 사용자 ID와 사용자 이름이 세션에 저장됩니다
$_SESSION[‘userid'] = 用户id $_SESSION[‘uname'] = 用户名
향후 모든 작업에서는 $_SESSION['userid']가 존재하는지 판단하여 사용자가 로그인했는지 여부를 확인합니다. 코드는 다음과 같습니다.
if(isset($_SESSION['userid'])) return true;
비밀번호 수정 인터페이스에 대한 호출은 Ajax Post를 통해 서버로 데이터를 전송합니다.
$.post("接口*******",
{
oldpass:oldpass,
newpass:newpass,
userid:uid,
},
function(data){
data = eval('(' +data+ ')');
$('.grant_info').html(infos[data.info]).show();
}
);
참고로 이 코드는 html 페이지에 작성했기 때문에 html 코드를 보면 인터페이스 주소를 알 수 있습니다.
비밀번호 변경을 위한 인터페이스는 이렇게 구현됩니다. 먼저 사용자가 로그인되어 있는지 판단합니다. 사용자가 로그인되어 있으면 비밀번호 수정 작업이 수행됩니다.
테스트 예시의 구현 아이디어는 대략 위에서 설명한 바와 같습니다.
SessionID 공격 사용
1. 첫 번째는 SessionID를 얻는 방법입니다. 물론 공격자가 이 ID를 얻는 방법은 여러 가지가 있습니다. 제 수준이 제한되어 있으므로 여기서는 얻는 방법을 소개하지 않겠습니다. 먼저 이 프로젝트에 정상적으로 접속한 후, 브라우저를 통해 SessionID를 확인하여 합법적인 사용자 ID를 얻으면 시뮬레이션할 수 있습니다. 이 ID는 요청 헤더
에서 확인할 수 있습니다.
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 Connection: keep-alive Cookie: Hm_lvt_bf1154ec41057869fceed66e9b3af5e7=1450428827,1450678226,1450851291,1450851486; PHPSESSID=2eiq9hcpu3ksri4r587ckt9jt7; Host: ****** Referer: ****** User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:41.0) Gecko/20100101 Firefox/41.0
세션 ID를 얻은 후 사용자가 성공적으로 로그인하면 사용자 정보가 서버 측 세션에 남게 됩니다.
2. SessionID를 획득한 후, 공격자가 이미 비밀번호 변경 인터페이스를 알고 있다면, 사용자의 비밀번호를 직접 변경할 수 있다. 공격자가 아직 인터페이스 주소를 획득하지 못한 경우에는 페이지 코드를 통해 인터페이스 주소를 알아낼 수 있다. 다음 명령을 사용할 수 있습니다
#curl --cookie "PHPSESSID=2eiq9hcpu3ksri4r587ckt9jt7" 页面地址
위에서 말했듯이 이 예에서는 ajax 코드가 html 페이지에 작성되어 있으므로 이 페이지에서 인터페이스 주소를 볼 수 있습니다
HTML 코드의 일부는 다음과 같습니다
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
……
var uid = $(".userid").val();
$.post("/User/User/modifypass_do",
{
oldpass:oldpass,
newpass:newpass,
userid:uid,
},
function(data){
data = eval('(' +data+ ')');
$('.grant_info').html(infos[data.info]).show();
}
);
……
<span><input type="password" name="oldpass" id="textfield_o" placeholder="原密码"></span>
<span><input type="password" name="newpass" id="textfield_n" placeholder="新密码"></span>
<span><input type="password" name="confirmpass" id="textfield_c" placeholder="确认密码"></span>
<input type="button" class="btn_ok" value="确认修改" />
3. 인터페이스를 얻은 후 컬을 사용하여 게시물을 시뮬레이션하여 비밀번호 변경을 위한 데이터를 보낼 수 있습니다
명령어는 다음과 같습니다
# curl --cookie "PHPSESSID=2eiq9hcpu3ksri4r587ckt9jt7" -d oldpass=111111 -d newpass=000000 -d userid=用户id 接口地址
이 사용자가 이미 로그인되어 있는 경우 공격자는 위 명령을 실행하여 사용자의 비밀번호를 변경할 수 있습니다.
솔루션
위의 공격에 대해서는 검증 방법을 복잡하게 하여 보안을 강화할 수 있습니다. 한 가지 방법은 요청 헤더의 User-Agent 항목을 사용하여 보안을 강화하는 것입니다
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Encoding: gzip, deflate Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3 Connection: keep-alive Cookie: Hm_lvt_bf1154ec41057869fceed66e9b3af5e7=1450428827,1450678226,1450851291,1450851486; PHPSESSID=2eiq9hcpu3ksri4r587ckt9jt7; Host: ****** Referer: ****** User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:41.0) Gecko/20100101 Firefox/41.0
프로젝트 초반에는 session_start() 함수를 사용하여 세션을 시작했습니다. 이제 session_start() 아래에 이 코드를 추가할 수 있습니다
$_SESSION[‘User_Agent'] = md5($_SERVER[‘HTTP_USER_AGENT']);
그러면 로그인 여부를 판단할 때마다 다음 판단 조건을 추가하세요
If(isset($_SESSION[‘userid']) && $_SESSION[‘User_Agent'] == md5($_SERVER[‘HTTP_USER_AGENT'])){
return true;
}
이렇게 하면 위에서 언급한 단순 공격을 피할 수 있습니다.
요약:
물론 실제 공격은 그렇게 단순하지 않습니다. 첫째, SessionID를 얻기가 어렵습니다. 그런 다음 위와 같은 상황을 피하기 위해 서버와 상호 작용하는 코드를 최대한 암호화해야 합니다. 두 번째로 코드를 수정한 후에는 공격의 복잡성을 높일 수 있지만 공격을 제거할 수는 없습니다. 공격 방법은 여러 가지가 있습니다. 이는 단순한 방법일 뿐이며 원칙은 동일합니다. 실제 상황에서는 실제 상황에 따라 우리 코드의 보안이 강화될 수 있습니다.
여기에서는 직장에서 겪은 문제를 공유하고 있으며, 모두가 더 깊이 배울 수 있기를 바랍니다.
핫 AI 도구
Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱
AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.
Undress AI Tool
무료로 이미지를 벗다
Clothoff.io
AI 옷 제거제
AI Hentai Generator
AI Hentai를 무료로 생성하십시오.
인기 기사
뜨거운 도구
메모장++7.3.1
사용하기 쉬운 무료 코드 편집기
SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.
스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경
드림위버 CS6
시각적 웹 개발 도구
SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)
뜨거운 주제
7488
15
1377
52
77
11
51
19
19
40
Ubuntu 및 Debian용 PHP 8.4 설치 및 업그레이드 가이드
Dec 24, 2024 pm 04:42 PM
PHP 8.4는 상당한 양의 기능 중단 및 제거를 통해 몇 가지 새로운 기능, 보안 개선 및 성능 개선을 제공합니다. 이 가이드에서는 Ubuntu, Debian 또는 해당 파생 제품에서 PHP 8.4를 설치하거나 PHP 8.4로 업그레이드하는 방법을 설명합니다.
CakePHP 토론
Sep 10, 2024 pm 05:28 PM
CakePHP는 PHP용 오픈 소스 프레임워크입니다. 이는 애플리케이션을 훨씬 쉽게 개발, 배포 및 유지 관리할 수 있도록 하기 위한 것입니다. CakePHP는 강력하고 이해하기 쉬운 MVC와 유사한 아키텍처를 기반으로 합니다. 모델, 뷰 및 컨트롤러 gu
PHP 개발을 위해 Visual Studio Code(VS Code)를 설정하는 방법
Dec 20, 2024 am 11:31 AM
VS Code라고도 알려진 Visual Studio Code는 모든 주요 운영 체제에서 사용할 수 있는 무료 소스 코드 편집기 또는 통합 개발 환경(IDE)입니다. 다양한 프로그래밍 언어에 대한 대규모 확장 모음을 통해 VS Code는
CakePHP 빠른 가이드
Sep 10, 2024 pm 05:27 PM
CakePHP는 오픈 소스 MVC 프레임워크입니다. 이를 통해 애플리케이션 개발, 배포 및 유지 관리가 훨씬 쉬워집니다. CakePHP에는 가장 일반적인 작업의 과부하를 줄이기 위한 여러 라이브러리가 있습니다.
PHP에서 HTML/XML을 어떻게 구문 분석하고 처리합니까?
Feb 07, 2025 am 11:57 AM
이 튜토리얼은 PHP를 사용하여 XML 문서를 효율적으로 처리하는 방법을 보여줍니다. XML (Extensible Markup Language)은 인간의 가독성과 기계 구문 분석을 위해 설계된 다목적 텍스트 기반 마크 업 언어입니다. 일반적으로 데이터 저장 AN에 사용됩니다
