简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
首页 > 后端开发 > php教程 > 正文

PHP漏洞代码可以自我植入GIF文件中_PHP教程

WBOY
发布： 2016-07-15 13:24:06
原创
815 人浏览过

根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。

SANS安全博客写到“这是传递漏洞代码到其它地方的一种精明的方法，通过旁路网络安全工具根本不会引发警报或引起注意。”

恶意攻击者可以将PHP漏洞代码植入一个图形文件中。PHP是经常用来开放动态网站的一种编程语言。

SANS研究院首席研究员Johannes Ullrich说到：“一旦这种类型的恶意GIF文件被上传到服务器后，通过远程在该系统上部署更多的漏洞代码可能会造成严重的破坏。”

当用户下载并浏览图片时，服务器解析PHP代码然后漏洞代码就会被执行。

Ullrich表示，在过去的六个月中，这种技术突然出现时主要发生在小型家庭网站上，最近更多的发生在大型图片库网站上。

【相关文章】


www.bkjia.comtruehttp://www.bkjia.com/PHPjc/446791.htmlTechArticle根据SANS研究院互联网风暴中心(ISC)的一篇博客文章介绍，PHP漏洞代码在GIF文件开始部分合法图像的帮助下可以简单的逃过网站的防御。 SA...
相关标签：
gif php 中心 互联网 代码 可以 文件 漏洞 的 研究院
来源：php.cn
上一篇：PHP V5.2新增功能之第1部分：使用新的内存管理器_PHP教程 下一篇：Windows下的PHP 5.0安装配制详解_PHP教程
本站声明
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系admin@php.cn
作者最新文章
最新问题
PHP数组从URL参数中获取的行为不如预期 我有一个包含类别ID的URL参数，我想将其视为一个数组，如下所示：http://example.com?cat[]=3,9,13在PHP中，我使用它从URL参数获取数组：$catI...
来自于 2024-04-06 22:09:02
0
1
1428
我应该在 apache 中哪里放置 CustomLog 指令 我正在使用php:7.2-apachedocker。我需要禁用运行状况检查url登录访问日志。基于此链接，他们提到了有关修改Customlog指令的信息。我不是关于需要更改Cust...
来自于 2024-04-06 22:03:59
0
1
990
返回值中变量的格式是什么？ 我是php的新学习者。我发现有一段代码：if($x<time()){return[false,'error'];}逻辑或变量并不重要，但我不明白[false,'error']...
来自于 2024-04-06 21:55:20
0
1
778
使用opentbs生成odt文件时遇到的问题：相同key的值显示在同一行而不是单独的列中。 我正在使用一个名为OpenTbs的库来使用PHP创建odt，我使用它是因为动态生成列和行。我知道如何创建行和列，但我不知道如何组织它们。让我添加一个例子：所以首先我会将其添加到我的...
来自于 2024-04-06 20:18:18
0
1
483
按照ID对MySQL结果进行分组以便循环遍历 我有一个表，其中有mysql中的航班数据。我正在编写一个php代码，它将使用codeigniter3对数据进行分组和显示journey_idair_idFlightDuration...
来自于 2024-04-06 17:27:56
0
1
406
相关专题
更多>
热门推荐
热门教程
更多>
相关教程
热门推荐
最新课程
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责声明 Sitemap
PHP中文网：公益在线PHP培训，帮助PHP学习者快速成长！