PHP 和道德黑客答案

【问题标题】：PHP and Ethical HackingPHP 和道德黑客
【发布时间】：2010-06-27 21:37:14
【问题描述】：

我知道所有的安全问题。 SQL 注入、XSS 问题、SSL、会话劫持、我读过安全书籍等。但是，我觉得一个幕后小子笑我！我想在幕后男孩非法这样做之前以道德方式入侵我的网站？我可以从哪里开始？如何确保正确使用安全预防措施？谢谢

【问题讨论】：

【解决方案1】：

这是一个技巧问题还是什么？比如，“完美戒指的起点在哪里？”

你说你知道你需要担心的问题。将想到的每个人都写到一个列表中。分析该列表，确定一些优先顺序并获得它！如果您知道这些问题，您应该知道解决这些问题的方法。

我确实找到了这篇看起来不错的文章，它很可能会为您提供您所要求的内容：

我正在寻找的是 PHP Fuzzer，以添加另一层测试。

在这个页面上，它解释了一些模糊测试，因此它出现在这里：

【讨论】：

【解决方案2】：

如果您可以入侵您的网站，那将是一件糟糕的事情。唯一真正的问题可能是 CSRF。除此之外，您可能需要设置 TLS 或其他东西来防止中间人攻击。由于您似乎了解输入清理，我假设您不必担心滥用 eval、include（或任何其他打开文件的内容）、system 等内容。

【讨论】：