简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
집 > 백엔드 개발 > PHP 튜토리얼 > 본문

PHP漏洞代码可以自我植入GIF文件中_PHP教程

WBOY
풀어 주다： 2016-07-15 13:24:06
원래의
816명이 탐색했습니다.

根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。

SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”

恶意攻击者可以将PHP漏洞代码植入一个图形文件中。PHP是经常用来开放动态网站的一种编程语言。

SANS研究院首席研究员Johannes Ullrich说到：“一旦这种类型的恶意GIF文件被上传到服务器后，通过远程在该系统上部署更多的漏洞代码可能会造成严重的破坏。”

当用户下载并浏览图片时，服务器解析PHP代码然后漏洞代码就会被执行。

Ullrich表示，在过去的六个月中，这种技术突然出现时主要发生在小型家庭网站上，最近更多的发生在大型图片库网站上。

【相关文章】


www.bkjia.comtruehttp://www.bkjia.com/PHPjc/446791.htmlTechArticle根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。 SA...
관련 라벨：
gif php 센터 互联网 代码 할 수 있다 文件 漏洞 ~의 研究院
원천：php.cn
이전 기사：PHP V5.2新增功能之第1部分：使用新的内存管理器_PHP教程 다음 기사：Windows下的PHP 5.0安装配制详解_PHP教程
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
URL 매개변수에서 얻은 PHP 배열이 예상대로 작동하지 않습니다. 카테고리 ID가 포함된 URL 매개변수가 있고 이를 다음과 같은 배열로 처리하려고 합니다. http://example.com?cat[]=3,9,13 PHP에서는 ...
에서 2024-04-06 22:09:02
0
1
1428
Apache에서 CustomLog 지시문을 어디에 배치해야 합니까? 저는 php:7.2-apachedocker를 사용하고 있습니다. 상태 확인 URL 로그인 액세스 로그를 비활성화해야 합니다. 이 링크를 기반으로 Customlog...
에서 2024-04-06 22:03:59
0
1
990
반환 값의 변수 형식은 무엇입니까? 저는 PHP를 처음 배우는 사람입니다. 코드 조각을 찾았습니다: if($x<time()){return[false,'error'];} 논리나 변수는 중요하지 ...
에서 2024-04-06 21:55:20
0
1
778
opentbs를 사용하여 odt 파일을 생성할 때 발생하는 문제: 동일한 키의 값이 별도의 열이 아닌 동일한 행에 표시됩니다. PHP를 사용하여 odt를 만들기 위해 OpenTbs라는 라이브러리를 사용하고 있는데, 열과 행이 동적으로 생성되기 때문에 사용하고 있습니다. 행과 열을 만드는 ...
에서 2024-04-06 20:18:18
0
1
483
루프 오버를 위해 ID별로 MySQL 결과 그룹화 mysql에 비행 데이터가 포함된 테이블이 있습니다. codeigniter3 travel_idair_idFlightDurationout_or_inflightdur...
에서 2024-04-06 17:27:56
0
1
406
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트：공공복지 온라인 PHP 교육，PHP 학습자의 빠른 성장을 도와주세요！