商丘做网站,商丘网站优化,商丘网络推广,商丘网络公司
当前位置:首页 > 新闻资讯 > 建站经验 >

「都兰县网站建设」网站漏洞检测 squid反向代理存在远程代码执行漏洞

发表日期:2019-08-22 09:06聚圣源浏览次数: 本文关键词:都兰县网站建设,网站,漏洞,检测,squid,

在对网站举行渗出测试的时间,发明许多网站都在利用squid反向署理体系,该体系存在可以实行长途代码的毛病,许多客户找我们SINE宁静做渗出测试办事的同时,我们会先对客户的网站举行信息搜集事情,包罗域名,二级域名网络,网站利用的反向署理体系,网站步伐开辟语言,是否利用开源的代码,以及网站背景路径网络,都在前期渗出中必要做的。

前段时间某一个客户网站利用的就是squid反向署理体系,客户APP,以及网站背景都被打击者窜改,被恶意提现,会员注单窜改,银行卡号窜改,充值通道窜改,给客户带来了很大的经济丧失,通过老客户先容找到我们SINE宁静,我们对该环境举行具体的相识,针对现实环境,定制了具体的渗出测试办事方案。关于squid体系毛病的检测,我们来具体的先容一下:

squid是开源的一套网站反向署理体系,可以对网站举行加快,缓存,有些网站访问较慢,就会在海内的办事器节点做反向署理,加快网站的快速访问,将图片,以及JS文件,css文件举行缓存,另有一个利益通过squid可以隐蔽网站的真实IP。squid支持许多种TCP协议,包罗80端口的http协议,FTP的21端口协议,HTTPS433端口的协议,都可以举行反向署理,简朴易用受到许多开辟者的喜好。

squid毛病产生的缘故原由在于缓冲区溢出导致可以实行长途代码,当反向署理收到cachemgr的哀求时间,会利用parseheaders这个函数接口,将哀求来的参数举行剖析操纵,并赋值于后端去,正常应该对哀求的参数举行字数限定,而该哀求并没有对字数几多举行限定,导致可以写入代码举行数据溢出,当长度凌驾squid的宁静限定后,就会实行恶意的代码。毛病的使用方法是,结构恶意的代码,利用FTP协议的方法举行哀求 request-uri,将代码加密,提交到办事器中去,就可以到达渗出办事器的权限。代码如下:

「都兰县网站建设」网站漏洞检测 squid反向代理存在远程代码执行漏洞
「都兰县网站建设」网站漏洞检测 squid反向代理存在远程代码执行漏洞

当办事器实行恶意代码后,就会产生一个webshell到网站的根目次下,从而对网站举行控制,该webshell也叫网站木马后门,相称于网站的治理员权限,可以写入文件,修改文件,修改数据库等操纵,通过对客户网站的渗出测试发茂名明,导致被窜改的题目泉源,是squid体系存在毛病,随即我们SINE宁静对客户的squid毛病举行了修复,对代码的长度举行了限定,防备溢出,并对全部的哀求包罗get,post.cookies的哀求都举行了字符长度限定。

如没特殊注明,文章均来自网络! 转载请注明来自:http://www.jushengyuan.com.cn/news/jzjy/15178.html

网站设计案例推荐

热门文章

站长工具综合查询里面SSL证书不...

SSL证书不安全是怎么回事?但是点进去这个提示后,显示的是别人的tdk是不是被劫持或者被黑了?...

日期:2018-03-27 浏览次数:2055

简洁而实用的版权信息可增色网...

打开网站,人们自然会从上往下浏览,首先映入眼帘的一定是BANNER主视觉,然后是网站主体内容部分。相比较而言,注意到网站底部版权信息的浏览者确实不多,但这并说明网站版权信...

日期:2018-09-20 浏览次数:1908

网站设计需要注意的3点问题...

对于网站设计来讲会受到很多因素的影响,而且不同类型的网站,在设计时需要体现的元素也不一样,比如说对于一个企业网站更想体现出品牌以及产品的特点,主要是对产品、企业信...

日期:2018-02-12 浏览次数:1825

企业网站为什么要改版 改版选择...

网站改版,是每个建站企业必须面临的工作。相信也有不少站长问,已经做好的企业网站,为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说,企业究竟为什么要改变,并...

日期:2018-03-26 浏览次数:1356

永城网站制作:模板建站不可不...

随着互联网建站尤其是自助建站热潮不断高涨,建站行业涌现出越来越多的自助建站平台,这些平台普遍都提供网站模板可选。...

日期:2018-04-30 浏览次数:953

相关文章

「郎溪县网站建设」企业网站必...

作为网络营销的首发阵地,企业网站建立看似简朴,但却不是全部企业都能把握其精华,从中获益。 在网站建立近况中,许多企业对网络营销都没有充足的熟悉,更别提可以或许有用借...

日期:2019-08-03 浏览次数:63

「肥东县网站建设」如何定义营...

营销网站是一个非常热门的观点。早在2012年就已应用于在线市场。自推出以来这一观点不停备受争议。 2015-2016的特定市场营销网站被界说为网站的主页突出的产物、产物上风、自有气...

日期:2019-08-15 浏览次数:63

「宜昌市seo」网站设计尊重用户...

看完一本小说,不大概把全部的情节和故事都记着,而差别人对一部小说的影象点也是差别的,固然,假如搜集一部门的阅读体验,可以找到一些共性,那就是有一些情节,各人都轻易...

日期:2019-08-13 浏览次数:61

「西昌市网站建设」如何修复网...

邻近9月尾,seacms官方升级海洋cms体系到9.95版本,我们SINE宁静在对其源码举行网站毛病检测的时间发明题目,可导致全局变量被笼罩,背景可以存在越权毛病并绕事后台宁静检测直接登...

日期:2019-07-26 浏览次数:61

「安丘市网站建设」网站建设前...

企业的网站建立筹谋实在遵照PMP的项目治理思绪举行黑白常符合的,原来PMP就对IT、金融以及修建行业有非常好的适配性。而企业网站的建立,从某种意义上来说也算是一个IT项目。那么...

日期:2019-08-22 浏览次数:61

随机推荐

营销型网站建设公司选择哪家更...

人人都是建站高手 微企点让傻瓜...

如果网站被你这样运营 早晚会衰...

如何快速建一个三站合一的网站...

咖啡类网站建设如何增加情怀意...

05、03哪款网站生成器适合你?...