php之对抗Web扫描器的脚本技巧

yipeiwu_com7年前 (2020-03-06)PHP代码库

大部分Web扫描器（包括上传、管理后台扫描器）都是通过判断HTTP的200返回来确定页面存在的，在页面存在的基础上，这些扫描期才会开始对漏洞进行扫描。既然不能保证内部逻辑的严密，那么就在输入/输出这个瓶颈上做文章，当输入错误的密码或者权限失败时，我们自己返回一个400错误的HTTP消息来误导扫描器不再继续进行扫描（包括哪些手工入侵者）
以PHP为例：

复制代码代码如下:

<?php 
ob_start(); 
if ('Password' != $_GET['password']) 
header("HTTP/1.1 404 Not Found"); 
?> 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> 
<HTML> 
<HEAD> 
<TITLE> Sample </TITLE> 
</HEAD> 
<BODY> 
</BODY> 
</HTML> 
<?php ob_end_flush();?> 

返回列表

上一篇：Python字符转换

下一篇：PHP生成静态页面详解

相关文章

实例讲解通过PHP创建数据库

实例讲解通过PHP创建数据库

数据库是相互关联的数据的集合，我们可以从数据库中有效地检索，插入和删除数据，并以表格，视图，模式等形式组织数据。今天将要介绍如何通过PHP来创建MySQL数据库 PHP创建MySQL数据...

深入理解curl类,可用于模拟get,post和curl下载

如下所示：复制代码代码如下:<?phpclass Curl { /* * get 方式获取访问指定地址 * @param strin...

令PHP初学者头疼十四条问题大总结

1、页面之间无法传递变量 get,post,session在最新的php版本中自动全局变量是关闭的，所以要从上一页面取得提交过来得变量要使用$_GET['foo'],$_POST['fo...

php实现的验证码文件类实例

本文实例讲述了php实现的验证码文件类。分享给大家供大家参考。具体如下： <?php /** * @file * @version 1.0 * @author 网海浪...

PHP二维数组去重实例分析

本文实例分析了PHP二维数组去重的方法。分享给大家供大家参考，具体如下：都知道一维数组去重用系统函数 array_unique($arr) 然后今天我用到二维数组了，也想去重，百度一大...