查看: 2034|回复: 4

[系统安全] centos系统仿安全狗(safedog)过滤危险字符-定位原创

[复制链接]

定位

895 主题	38 听众	3323 积分

管理员

Rank: 9 Rank: 9 Rank: 9

TA的每日心情

	无聊 4 天前

签到天数: 1644 天

[LV.Master]伴坛终老

电梯直达

楼主

|只看该作者 |倒序浏览

往往我们网站有时候会被黑，被人上传一些危险文件以及文件里面有一些危险字符，这时候我们可以屏蔽之，当然现在有很多网站后台已经自带这种功能，也可以使用安全狗。这里我自己测试用防火墙来实现的。

注：这里我们只是用来测试，不建议用服务器防火墙来过滤，因为第一：加载防火墙规则消耗资源；第二：用此方法会有bug。所以建议大家用程序内部功能来实现

一般我们的web服务器，在前端访问的时候，通过对程序的漏洞，来对服务器的提权，那么一般都是通过一定的手法来拿web的

所以在这里我们可以当用户请求的页面的时候，如果此页面里含有敏感的字符，并且浏览框请求的内容包含敏感字符，我们一并用防火墙屏蔽它

如下：
1、这是内容里包含敏感关键字的，一般用于发帖时候，屏蔽之

游客，如果您要查看本帖隐藏内容请回复

2、这一般用来用户非法请求的时候，屏蔽之

游客，如果您要查看本帖隐藏内容请回复

测试：

1、在根目录建一个test.html文件，里面内容如下：
注入
bbs.cnblackhat.com（这是危险字符，打个比方）

2、在根目录下新建一个shell.php文件，这是屏蔽文件名称包含危险字符的

系统安全, iptables安全, 过滤危险字符

转播0 淘帖0 分享0 收藏0 赞0 踩0

帖子永久地址：

黑帽联盟 - 论坛版权1、本主题所有言论和图片纯属会员个人意见，与本论坛立场无关
2、本站所有主题由该帖子作者发表，该帖子作者与黑帽联盟享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须同时征得该帖子作者和黑帽联盟的同意
4、帖子作者须承担一切因本文发表而直接或间接导致的民事或刑事法律责任
5、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
6、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
7、黑帽联盟管理员和版主有权不事先通知发贴者而删除本文