首页
社区
课程
招聘
[投稿][原创]PHP中的HTTP的头注入漏洞浅谈
发表于: 2018-1-1 14:33 10108

[投稿][原创]PHP中的HTTP的头注入漏洞浅谈

2018-1-1 14:33
10108

在百度或者是谷歌搜索php 获取客户端ip,搜索到的代码大致是如下:

需要注意的是,上述的代码是存在问题的。因为对于客户端来说凡是以HTTP开头的变量都是可控的,不论是通过getenv还是通过$_SERVER方式获取。这些请求头都是可以通过请求头进行设置。方法很简单,取消其中的HTTP_,将其中的_替换为-即可,然后每个字母首字母大写即可。
如下:

而不可控的是$_SERVER['REMOTE_ADDR'],因为不是从请求头中取值。
但是如果Client-IpX-Forwarded-For存在值就能够保证触发漏洞了,这种漏洞主要是出现在cms中的sql注入中。

需要说明的是目前HTTP的头注入一般都是见于这种小型的cms中,像大型的cms一般不会出现这样的问题。这种头注入的问题如果意识到了就十分容易防范。对于我们的白帽子来说,由于是直接从$_SERVER中进行取值,而一般的过滤都是针对于GPC,所以HTTP头中的数据一般都能够进行注入。所以这也告诫我们的程序员,很多时候直接从网上搜索的代码是不安全的,程序员们在参考网上代码时最好是对代码进行分析,代码不仅仅只是为了实现功能,还要注重安全。

下面以bluecms为例进行说明。

在guest_book.php中的act为send的代码如下:

其中的sql语句中的$online_ip是在45行定义,$online_ip = getip();,跟踪进入到getip()中:
include/common.fun.php

所以这是一个很明显的XFF的漏洞。

在留言处,设置XFF为X-Forwarded-For: 1','content'),('', '0', '2', '1513505345', version(), 'content21')#,如下所示:

访问guest_book.php成功地显示出数据库的版本号。


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (7)
雪    币: 69
活跃值: (71)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
666,XFF能通过浏览器直接设置吗?还是要自己写程序然后改掉HTTP头?
(不是很懂这些,可能问的有点怪。)
2018-1-1 16:52
0
雪    币: 203
活跃值: (53)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
3
我只会易 666,XFF能通过浏览器直接设置吗?还是要自己写程序然后改掉HTTP头? (不是很懂这些,可能问的有点怪。)
X-Forwarded-For  Header,Modify  Headers,自行搜索插件用法,可以修改Client-Ip和X-Forwarded-For值。
2018-1-2 10:33
0
雪    币: 203
活跃值: (53)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
4
http头注入漏洞网上有一些教程都用了demo代码进行分析,此篇文章作者利用自己挖的cms漏洞去分析总结,特给予优秀。
2018-1-2 10:36
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
静河流 http头注入漏洞网上有一些教程都用了demo代码进行分析,此篇文章作者利用自己挖的cms漏洞去分析总结,特给予优秀。
我也想得个优秀
2018-4-12 04:15
0
雪    币: 203
活跃值: (53)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
petersonhz 我也想得个优秀[em_1]
你是专注论坛灌水
2018-4-12 10:21
0
雪    币: 7695
活跃值: (1544)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
7
学习了
2018-4-15 16:52
0
雪    币: 226
活跃值: (52)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
8
学习了
2019-4-30 11:38
0
游客
登录 | 注册 方可回帖
返回
//