php漏洞原理

Author:cfking@90sec.org

前言：
如今国内各类cms的诞生，php程序员在学成后就加入的cms开发项目中，因为程序员们在学习知识的时候老师们大多都笼统的介绍了下php安全漏洞的造成
并未有针对的对各类漏洞攻击进行详细说明。因此这里我写出此文但愿对你们有所帮助（本文资料有部分来源于网络）
一:
本章主要介绍一些php攻击名称以及方式。

针对PHP的网站主要存在下面几种攻击方式:
一、命令注入(Command Injection)
二、eval注入(Eval Injection)
三、客户端脚本攻击(Script Insertion)
四、跨网站脚本攻击(Cross Site Scripting, XSS)
五、SQL注入攻击(SQL injection)
六、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
七、Session 会话劫持(Session Hijacking)
八、Session 固定攻击(Session Fixation)
九、HTTP响应拆分攻击(HTTP Response Splitting)
十、文件上传漏洞(File Upload Attack)
十一、目录穿越漏洞(Directory Traversal)
十二、远程文件包含攻击(Remote Inclusion)
1三、动态函数注入攻击(Dynamic Variable Evaluation)
1四、URL攻击(URL attack)
1五、表单提交欺骗攻击(Spoofed Form Submissions)
1六、HTTP请求欺骗攻击(Spoofed HTTP Requests)