web站点常见漏洞及解决方法

发布时间 2023-04-13 16:18:07作者: 没用的阿吉是剑神

1.PHP Web表单哈希冲突拒绝服务漏洞

漏洞分析:PHP 5.3.9之前版本在计算表单参数哈希值的实现上存在拒绝服务漏洞,该漏洞源于未提前限制哈希冲突。攻击者可利用该漏洞通过发送小量的特制webform表单张贴到受影响应用程序,导致使用PHP的站点失去响应正常请求的能力。

解决方法:升级php版本到5.3之后版本