发表于
2016-08-23 08:28:56
阿里提示Discuz uc.key泄露导致代码注入漏洞uc.php的解决方法
文件路径：bbs/api/uc.php1查找 updatebadwords 函数：if(!API_UPDATEBADWORDS) {return API_RETURN_FORBIDDEN;}$data = array();if(is_array($post)) {foreach($post as $k => $v) {// 240 行左右//fix uc keyif(substr($v[‘findpattern’], 0, 1) != ‘/’ || substr($v[‘findpattern’], -3) != ‘/is’) {$v[‘findpattern’] = ‘/’ . preg_quote($v[‘findpattern’], ‘/’) . ‘/is’;}//end$data[‘findpattern’][$k] = $v[‘findpattern’];$data[‘replace’][$k] = $v[‘replacement’];}}2. 查找 updatea
...继续阅读
(94)
发表于
2016-06-14 07:45:25
关于ImageMagick存在远程代码执行高危漏洞的安全公告
发表于
2016-02-18 06:04:00
php重新编译安装gmp扩展
GMP是The GNU MP Bignum Library，是一个开源的数学运算库，它可以用于任意精度的数学运算，包括有符号整数、有理数和浮点数。它本身并没有精度限制，只取决于机器的硬件情况。先尝试用动态库http://www.ipython.me/centos/php-gmp-ext.htmlyum install gmp-develwget http://nchc.dl.sourceforge.net/project/re2c/old/re2c-0.13.5.tar.gz -O “re2c-0.13.5.tar.gz”tar zxvf re2c-0.13.5.tar.gzcd re2c-0.13.5./configuremake && make installwget https://gmplib.org/download/gmp/archive/gmp-4.1.3.tar.bz2tar jxvf gmp-4.1.3.tar.bz2cd gmp-4.1.3./configure –with-php-config=/opt/php/bin/php-configmakemake install/opt/php/bin/phpizerecursion limit of 1024 exceeded, use -L t一直出错
...继续阅读
(96)
发表于
2016-02-18 05:41:42
安装wkhtmltopdf让php在linux环境下给网站截屏
发表于
2015-10-28 06:11:37
容易被忽略的HTTP_X_FORWARDED_FOR攻击
function getIP() {if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) {$realip = $_SERVER['HTTP_X_FORWARDED_FOR'];} elseif (isset($_SERVER['HTTP_CLIENT_IP'])) {$realip = $_SERVER['HTTP_CLIENT_IP'];} else {$realip = $_SERVER['REMOTE_ADDR'];}return $realip;}这个是网上常见获取ip函数其中x-forword-fox的值是可以被自定义改写的.在firefox下通过Moify Headers插件或者用php的fsockopen()函数等方法来改写.如果你需要将IP写入数据库并打开的错误输出,那么将HTTP_X_FORWARDED_FOR的值改成192.168.0.1′ or 1= 是可能会产生sql注射.同样$_SERVER[“HTTP_USER_AGENT”],$_SERVER[“HTTP_ACCEPT_LANGUAGE”],$_SERVER[‘HTTP_REFERER’] 等http变量入库时也需做过滤改进的获取ip函数if(getenv('HTTP_CLIENT_
...继续阅读
(78)
发表于
2015-10-13 03:27:45
转 实用PHP安全编程好文 PHPer都应学习
文章所在专题列表如下：PHP安全编程：register_globals的安全性PHP安全编程：不要让不相关的人看到报错信息PHP安全编程：网站安全设计的一些原则PHP安全编程：可用性与数据跟踪PHP安全编程：过滤用户输入PHP安全编程：对输出要进行转义PHP安全编程：表单与数据安全PHP安全编程：从URL的语义进行攻击PHP安全编程：文件上传攻击的防御PHP安全编程：跨站脚本攻击的防御PHP安全编程：跨站请求伪造CSRF的防御PHP安全编程：关于表单欺骗提交PHP安全编程：HTTP请求欺骗PHP安全编程：不要暴露数据库访问权限PHP安全编程：防止SQL注入PHP安全编程：cookie暴露导致session被劫持PHP安全编程：session固定获取合法会话PHP安全编程：session劫持的防御PHP安全编程：防止源代码的暴露PHP安全编程：留心后门URLPHP安全编程：阻止文件名被操纵PHP安全编程：文件包含的代码注入攻击PHP安全编程：文件目录猜测漏洞PHP安全编程：打开远程文件的风险PHP安全编程：shell命令注入PHP安全编程：暴力破解攻击PHP安全编程：密码嗅探与重播攻击PHP安全编程：记住登录状态的安全做法PHP安全编程：共享主机的源码安全PHP安全编程：更优的会话数据安全PHP安全编程：会话数据注入PHP安全编程：主机文件目录浏览PHP安全编程：PHP的安全模式Re
...继续阅读
(69)
发表于
2015-07-20 07:52:09
安装MySQL中间层 Atlas实现不改程序就能读写分离
Atlas是由 Qihoo 360, Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。它在MySQL官方推出的MySQL-Proxy 0.8.2版本的基础上，修改了大量bug，添加了很多功能特性。目前该项目在360公司内部得到了广泛应用，很多MySQL业务已经接入了Atlas平台，每天承载的读写请求数达几十亿条。主要功能：* 读写分离* 从库负载均衡* IP过滤* SQL语句黑白名单* 自动分表Q & A——————-Q: 是否支持多字符集？A: 这是我们对原版MySQL-Proxy的第一项改进，符合国情是必须的Q: 自动读写分离挺好，但有时候我写完马上就想读，万一主从同步延迟怎么办?A: SQL语句前增加 /*master*/ 就可以将读请求强制发往主库Q: 主库宕机，读操作受影响么？A: 在atlas中是不会的! 能问这样的问题, 说明你用过官方的mysql-proxy, 很遗憾官方版本并未解决这个问题Q: 检测后端DB状态会阻塞正常请求么？A: 不会, atlas中检测线程是异步进行检测的，即使有db宕机，也不会阻塞主流程。在atlas中没有什么异常会让主流程阻塞! 同上，官方版本也会让你失望Q: 想下线一台DB, 又不想停掉mysql server, 怎么办？A:
...继续阅读
(77)
发表于
2015-06-08 05:36:52
6月30日将迎来人类迎来史上第26次闰秒可引起部分linux系统重启
国际地球自转和参考坐标系统服务(IERS)将在格林威治时间2015年6月30日午夜增加一闰秒（维基百科关于闰秒的说明），由于Linux kernel和Posix关于NTP时间跳变的标准不同，将在2015年6月30日23:59:59 跳变到2015年7月1日后引起ntpd进程锁死，从而造成部分开启ntp服务的linux系统重启。另外，群友“沈阳-任浩”补充几点说明关于调整闰秒可能导致 kernel hang 住的问题：1. RHEL3/RHEL6所有系统不受该问题的影响。2. RHEL4内核版本在kernel-2.6.9-89.EL （RHEL4.8）及以上，RHEL5内核版本在kernel-2.6.18-164.el5（RHEL5.4）及以上的系统不受该问题的影响。3. 其他RHEL4和RHEL5的系统有可能发生该问题，建议尽快升级至上述版本或更高版本以规避该问题。a. 若由于其他原因实在无法进行内核升级，且应用对时间的敏感度不是非常高，容许有1秒钟的差值，有如下建议：对于使用ntpd服务进行时间同步的RHEL，至少提前1天停止ntpd服务。并确保每台机器上安装的tzdata的版本低于2011n-2(不 包含该版本)。对于不使用ntpd服务进行时间同步的RHEL，确保每台机器上安装的tzdata的版本低于2011n-2(不包含该版本)。从而使系统不进行闰秒调整，待该事件完成之后，再
...继续阅读
(70)
发表于
2015-05-21 03:22:03
PHP曝DOS漏洞可致CPU灌满 涉及多个PHP版本
近日，PHP被爆出存在远程DOS漏洞，若黑客利用该漏洞构造PoC发起连接，容易导致目标主机CPU被迅速消耗。此漏洞涉及众多PHP版本，因而影响范围极大。漏洞产生的原因是PHP解析multipart/form-datahttp请求的body part请求头时，重复拷贝字符串导致DOS。而远程攻击者可以通过发送恶意构造的multipart/form-data请求，导致服务器CPU资源被耗尽，从而远程DOS服务器。另据了解，在今年4月3日就有用户在PHP官网提交了PHP远程DoS漏洞（PHP Multipart/form-data remote dos Vulnerability），代号69364。由于该漏洞涉及PHP的众多版本，故其影响面较大，一经发布迅速引发多方面关注。此后，各种PoC已经在网络上流传。此次漏洞具备如下特性：1. 一旦被利用成功，可以在迅速消耗被攻击主机的 CPU 资源，从而达到 DoS 的目的；2. PHP 在全球的部署量相当大，为攻击者提供了相当多可以攻击的目标；3. PHP 官方目前仅给出了 5.4 及 5.5 版本的补丁受此漏洞影响的软件及系统包括 PHP 的如下版本。• PHP 5.0.0 – 5.0.5• PHP 5.1.0 – 5.1.6• PHP 5.2.0 – 5.2.17• PHP 5.3.0 – 5
...继续阅读
(149)
发表于
2015-02-10 08:33:05
开源分布式搜索平台ELK(Elasticsearch+Logstash+Kibana)+Redis+Syslog-ng实现日志实时搜索
发表于
2015-02-05 09:14:04
Linux glibc幽灵漏洞检测及修复方案
幽灵漏洞是Linux glibc库上出现的一个严重的安全问题，他可以让攻击者在不了解系统的任何情况下远程获取操作系统的控制权限。目前他的CVE编号为CVE-2015-0235。什么是glibcglibc是GNU发布的libc库，即c运行库。glibc是linux系统中最底层的api，几乎其它任何运行库都会依赖于glibc。glibc除了封装linux操作系统所提供的系统服务外，它本身也提供了许多其它一些必要功能服务的实现。glibc 囊括了几乎所有的 UNIX 通行的标准。出现了什么漏洞代码审计公司Qualys的研究人员在glibc库中的__nss_hostname_digits_dots()函数中发现了一个缓冲区溢出的漏洞，这个bug可以经过 gethostbyname*()函数被本地或者远程的触发。应用程序主要使用gethostbyname*()函数发起DNS请求，这个函数会将主机名称转换为ip地址。漏洞危害这个漏洞造成了远程代码执行，攻击者可以利用此漏洞获取系统的完全控制权。漏洞证明在我们的测试中，我们编写了一个POC，当我们发送一封精心构造的电子邮件给服务器后，我们便可以获得远程Linux服务器的shell，这绕过了目前在32位和64位系统的所有保护（如ASLR，PIE和NX）。我们能做什么？给操作系统及时打补丁，我们（Qualys）已与Linux发行商紧密合作，会及时发布
...继续阅读
(70)
发表于
2015-01-27 08:28:53
goaccess分析nginx日志
发表于
2015-01-23 07:58:36
nagios增加监控网卡速率插件check_ethspeed.sh
发表于
2015-01-16 09:25:19
给nagios增加监控当前php进程数的插件,并用pnp出图
发表于
2014-12-09 06:58:45
用js创建隐藏来源不带referer的超链接
最直接的是用window.open,对IE9以下有效,Firefox无效function openwin2(strurl){window.open(strurl, "newwin", "height=650,width=778,scrollbars=10,resizable=yes");}进阶版,IE6会报错function open_new_window(full_link){window.open('javascript:window.name;', 'location.replace("'+full_link+'")<\/script>');}高级版,用基于HTML5标准rel=”noreferrer” 并配合noreferrer.js可以自动识别浏览器并选择最优方案分为prototype.js和jquery版external link注意将nofrerrer.js中的google地址改成百度的.http://www.baidu.com/link?url?q参考:http://zhongfox.github.io/blog/javascript/2013/08/16/remove-referer-using-js/https://github.com/knu/noreferrer
...继续阅读
(81)
发表于
2014-11-21 07:20:27
解决discuzx3.2论坛群发短消息(pm)
一开始以为是程序有漏洞,看了source\include\spacecp\spacecp_pm.php代码才知道有开关可以控制.后台->站点功能->其它->全站是否默认只接受好友短消息:是 否选择“是”将在个人短消息设置中，默认只接收好友的短消息选择”是”用户->用户组->(选择起始的几个用户组)->基本设置->允许发送短消息:是否可以给任何人发短消息:是 否选择否的话，当对方设置为只接受好友短消息，将无法对其发送短消息选择”否”并可以相应结合24小时内发布短消息最大数,并设置发送短消息需消耗积分能设置.Related Postsdiscuzx强化词语过滤功能( 2011-03-15)Discuz! 7.2 升级至 Discuz! X1.5 记录( 2011-01-12)discuz 7.2 后台添加ip禁止时的bug( 2010-11-29)
...继续阅读
(77)
发表于
2014-11-07 06:59:59
使用HAProxy给MySQL slave群进行负载均衡和状态监控
