该漏洞最早2006年被国外用来讨论数据库字符集设为GBK时，0xbf27本身不是一个有效的GBK字符，但经过 addslashes() 转换后变为0xbf5c27，前面的0xbf5c是个有效的GBK字符，所以0xbf5c27会被当作一个字符0xbf5c和一个单引号来处理，结果漏洞就触发了。mysql_real_escape_string() 也存在相同的问题，只不过相比 addslashes() 它考虑到了用什么字符集来处理，因此可以用相应的字符集来处理字符。在MySQL 中有两种改变默认字符集的方法。方法一： 改变mysql配置文件my.cnf [client] default-character-set=GBK 方法二： 在建立 …

Read More

在存入数据库之前进行哈希计算成为保护用户密码的标准方式，许多常用的哈希算法如md5,甚至是sha1 对于密码存储都是不安全的，因为骇客能够使用那些算法轻而易举地破解密码。对密码进行哈希最安全的方法是使用bcrypt算法。开源的phpass库以一个易于使用的类来提供该功能。<?php // Include the phpass library require_once('phpass-03/PasswordHash.php') // Initialize the hasher without portable hashes (this is more secure) $hasher = new …

Read More

最近在研究关于php安全的问题，无意中看到使用 PHP 构建的 Web 应用如何避免 XSS 攻击，很受启发，尤其是字符集编码、动态内容为JavaScript事件处理函数的参数、动态内容位于 JavaScript 代码段中时的xss攻击，建议大家都看看，今天要介绍的owasp php filters也是从这篇文章中看到的。首先先介绍下owasp，开放Web应用程序安全性项目(OWASP)501(c)(3)全球非营利慈善组织专注于改进的安全软件。进他们的项目主页，项目好多，关于php也有不少，不过有几个很好的安全项目还没有提供相关类库的下载，想杀人的冲动。。。。owasp php filters的主页 …

Read More

一. 简介 作为 Firefox 的插件， Tamper Data 简单易用，功能强大，可以用来查看和修改 HTTP/HTTPS 的头部和 POST 参数；可以用来跟踪 HTTP 请求和响应并记时；可以对 WEB 站点进行某些安全测试，从而为调试 WEB 配置带来了极大的便利，是网站维护人员不可多得的实用工具；当然也可以用来篡改请求数据，达到xss攻击、mysql注入的目的。安装地址：https://addons.mozilla.org/en-us/firefox/addon/tamper-data/二. 使用 点击 Firefox 菜单栏上“工具”菜单项里面的“Tamper Data”，就会弹出 Tamper Data 的主窗口， …

Read More

今天参照官方安装教程安装coreseek出现两个错误，这里记录备忘下第一个错误Internal error: Killed (program cc1plus)make[2]: *** [sphinx.o] errormake[2]:Leaving directory ‘/root/coreseek-3.2.14/csft-3.2.14/src’make[1]: *** [all] error 2make[1]:Leaving directory ‘/root/coreseek-3.2.14/csft-3.2.14/src’make: *** [all-recursive] error 1上网查了下是内存不足导致的，尴尬，关闭 …

Read More

简述 安装 % wget http://pecl.php.net/get/xhprof-0.9.4.tgz % tar zxf xhprof-0.9.4.tgz % cd <xhprof_source_directory>/extension/ % phpize % ./configure --with-php-config=<path to php-config> % make && make install 修改php.ini最后面加入[xhprof] extension=xhprof.so ; ; directory used by default …

Read More

由于wordpress的特殊性，后台地址一致不好修改，导致后台不是很安全，通过 Basic HTTP Authentication用户认证给后台在加一层密码验证，这样wp就更安全一些了~~今天研究了下基于Basic HTTP Authentication对一个或多个目录下的文件提供密码保护。1.apache下的实现方法AuthType BasicAuthName “My Protected Area”AuthUserFile /path/to/.htpasswdRequire valid-user参数的含义：AuthType认证类型，AuthName访问被保护文件后的提示语，AuthUserFile密码文件存储路径网上有个自动生成验 …

Read More

服务器换到阿里云，环境变成LNMP后，wordpress后台操作都404了，查看了下发现链接都少了wp-admin。直接访问后台，如xxxx.com/wp-admin少了一个/导致，如果手动加入/就一切正常~~查一下才发现原来是nginx的问题，这样以来我这中症状就不是个例了，于是去官方文档上搜了一下。http://codex.wordpress.org/Nginx解决方式在伪静态文件中加入

Read More

CGI: CGI即通用网关接口(Common Gateway Interface)，它是一段程序, 通俗的讲CGI就象是一座桥，把网页和WEB服务器中的执行程序连接起来，它把HTML接收的指令传递给服务器的执行程序，再把服务器执行程序的结果返还给HTML页，也可以简单的理解成HTTP服务器与你的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上。CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量。如php,perl,tcl等CGI 的跨平台性能极佳，几乎可以在任何操作系统上实现。每有一个用户请求，都会激活一个CGI进程，当用户请求数量非常多时，会大量挤占系统的资源如内存，CPU时间等，造成效能低 …

Read More

1.源服务器:A使用svnadmin dump指令将源服务器上的svn库备份成一个文件fanhefan是版本库将/data/svndata/fanhefan库备份成svn_bak 文件,操作如下:svnadmin dump /data/svndata/fanhefan> /root/svn_bak配置文件放在/data/svndata目录下conf 里面有passwd authz 并将fanhefan/conf中的svnserve.conf一并复制打包.备份之后可以将其压缩并传到B服务器上tar czf svn_bak.tar.gz svn_bak———————————2.目标服务器: B目标服务器上请先安装:linux下安装 …

Read More