关于网址的HTTP头引发的我们关于安全问题的思考
<p>在实际渗透中我们可以获得很多信息从HTTP 头中.<br />从以上HTTP 头我们可以登记Nginx 版本为1.0.10 PHP 版本为5.2.17p1<br />我们可以得知服务器时间,并且有使用分发.<br />虽然这不能直接造成服务器沦陷,但在黑客入侵他是一些很有效的信息!<br />你可以通过http://serverheader.com/header/form.html 在简单的获取HTTP 信息.<br />那仅仅是造成自己危险这么简单吗？<br />如果我们把HTTP 头server 处改为: ‘; DROPTABLE servertypes; –<br />这显然不是一个标准的http.srever ,那这是什么?<br />首先看DROP TABLE 是啥意思是sql 语句中删除数据表的意思.<br />也就是说,删除servertypes表.<br />这会造成什么？<br />比如蜘蛛读取你的服务器头信息的时候并且他存在servertypes 并且没有过滤数据, 那会造<br />成什么.嘿嘿不说了你们都懂了吧.<br />当然这只是一个笑话,蜘蛛没有这么笨.<br />这可以说一种被动性注入,拓展性思维,我们还能想到?<br />如果在一个大型网络架构中,通常运维需要进行监控,在很多情况下开发监控系统的同学安全<br />意识比较薄弱,那会造成什么?<br />HTTP/1.1 200 OK<br />Server: nginx/1.0.10<br />Date: Wed, 25 Apr 2012 11:51:39 GMT<br />Content-Type: text/html<br />Vary: Accept-Encoding<br />X-Powered-By: PHP/5.2.17p1<br />Cache-Control: no-store, no-cache, must-revalidate<br />Set-Cookie: TPn_sid=8MQ9st; expires=Wed, 02-May-2012 11:51:39 GMT; path=/; httponly<br />X-Cache: MISS from 2vs.3<br />X-Cache: MISS from ce.3<br />Transfer-Encoding: chunked<br />Via: 1.1 2vs.3:83 (squid), 1.1 ce.3:83 (squid)<br />最后我们如何修改HTTP 下面有几篇文章,虽然是英文的但是简单易懂,相信大家不用我翻<br />译了吧.<br />Apache: http://httpd.apache.org/docs/2.0/mod/mod_headers.html<br />IIS7:http://technet.microsoft.com/en-us/library/cc753133(v=ws.10).aspx<br />NginX:http://blog.secaserver.com/2012/03/customize-server-header-nginx/<br />DiS9 TeAm </p>
頁:
[1]