session_start() 对 HTTP_REQUEST扩展/fsockopen函数 的影响

最新推荐文章于 2022-03-23 22:05:03 发布
原创 最新推荐文章于 2022-03-23 22:05:03 发布 · 649 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#session #扩展 #服务器 #php

本文探讨了在PHP中使用fsockopen进行远程数据获取时遇到的问题，特别是当程序包含session_start()时产生的影响，例如无法正确处理503错误的情况。文章提供了通过调用session_write_close()来解决该问题的方法。

PHP中，如果需要获取远程数据，经常使用fsockopen，或者PEAR的HTTP_REQUEST扩展。

 

一般情况下不会有问题，但是如果程序中含有session_start()的话，会产生微妙的影响，比如无法取得远程服务器的503错误。

 

对应的办法是在程序使用完$_SESSION之后,增加session_write_close()即可。

 

原因未深入调查。

Webshell机制绕过的个人理解总结
Thewei666的博客
09-21 1356
在字符串中拼接变量执行php??a=id免杀手段的主要利用原理就是混淆代码、更改执行位置等，通过让检查机制混淆检查的结果，从而误认为该文件无害。因为为了提高检查的效率和降低误报率，WAF等安全产品是存在一定的缺陷，并不会检查彻底，例如溯源查找有次数限制等等，那我们通过足够长的嵌套是有可能逃出查杀。
红队专题-漏洞挖掘-代码审计
aming小老弟
03-11 1568
其中 Web A 为存在 CSRF 漏洞的网站，Web B 为攻击者构建的恶意网站，User C 为 Web A 网站的合法用户。用户 C 打开浏览器，访问受信任网站 A，输入用户名和密码请求登录网站A在用户信息通过验证后，网站 A 产生 Cookie 信息并返回给浏览器，此时用户登录网站 A 成功，可以正常发送请求到网站A用户未退出网站 A 之前，在同一浏览器中，打开一个 TAB 页访问网站 B网站 B 接收到用户请求后，返回一些攻击性代码，并发出一个请求要求访问第三方站点 A。
PHP session
doushen1的专栏
03-21 940
转载自：http://blog.youkuaiyun.com/f0225/article/details/18814447 <?php class SessionHandle { public function open($savePath,$sessionName) { echo 'This is open '; return true; }
fsockopen读取、发送cookie及注意事项
Php is everything...
10-16 370
1、首先分析一下带cookie的HTTP收发协议的格式。 服务器发cookie给客户端时： [code="html"] HTTP/1.1 200 OK Date: Sat, 16 Oct 2010 01:11:21 GMT Server: Apache/2.2.15 (Unix) mod_ssl/2.2.15 OpenSSL/0.9.8o PHP/5.2.12 X-Powered-By...
PHP5 Session 详解【经典】
SlimApp
07-26 1165
http协议是WEB服务器与客户端(浏览器)相互通信的协议，它是一种无状态协议。所谓无状态，指的是不会维护http请求数据，http请求是独立的，不持久的。而越来越复杂的WEB应用，需要保存一些用户状态信息。这时候，Session这种方案应需而生。PHP从4.1开始支持Sessi
mysql session缓存_优化使用mysql存储session的php代码
weixin_36111194的博客
01-27 95
优化使用mysql存储session的php代码更新时间：2008年01月10日 19:47:24 作者：优化使用mysql存储session的php代码之前写过两篇文章《自定义SESSION(二)——数据库保存》和《我为什么不使用session》但后来发现都有问题。前者处理在实际中几乎没什么用处，而且session回收还得自己另外处理。后者频繁的操作数据库，打来了很大的性能问题。这两天仔细考...
彻底理解PHP的SESSION机制
gsls181711的专栏
05-17 1736
彻底理     彻底理解PHP的SESSION机制 1.session.save_handler = files     * 1. session_start()          1. session_start()是session机制的开始，它有一定概率开启垃圾回收,因为session是存放在文件中， PHP自身的垃圾回收是无效的，SESSION的回收是要删文件的，
php中函数禁用绕过的原理与利用
weixin_46236101的博客
12-27 1344
bypass disable function 是否遇到过费劲九牛二虎之力拿了webshell却发现连个scandir都执行不了?拿了webshell确实是一件很欢乐的事情，但有时候却仅仅只是一个小阶段的结束；本文将会以webshell作为起点从头到尾来归纳bypass disable function的各种姿势。 本文涉及相关实验：绕过函数过滤（通过本实验学会通过宽字节方式绕过mysql_real_escape_string()、addslashes()这两个函数。） 从phpinfo中获取可用信息
基于PHP的跨域提交与Session伪造技术实现
Session的生命周期由`session_start()`函数触发，数据存储在服务器上的临时文件中（默认路径为`/tmp`），可以通过`php.ini`中的`session.save_path`进行配置。 #### 2. Session ID的生成与安全性 Session ID是...
PHP socket编程
SmartShepi的博客
04-14 624
目录PHP socketTCP客户端服务端UDP客户端服务端实例&常见问题PHP http客户端服务端实例&常见问题 PHP socket TCP 客户端 服务端 UDP 客户端 服务端 实例&常见问题 PHP http 客户端 服务端 实例&常见问题 ...
第十七ssrf攻击技术 很全面 服务器端请求伪造
代码审计
03-23 1739
SSRF攻击技术 SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF是要目标网站的内部系统。（因为他是从内部系统访问的，所有可以通过它攻击外网无法访问的内部系统，也就是把目标网站当中间人） 1.1.1 SSRF形成原因 SSRF 形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能，且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，文档，等等。 首先
Session攻击（会话劫持+固定）与防御
weixin_30384031的博客
04-29 787
1、简介 　　Session对于Web应用无疑是最重要的，也是最复杂的。对于web应用程序来说，加强安全性的第一条原则就是 – 不要信任来自客户端的数据，一定要进行数据验证以及过滤，才能在程序中使用，进而保存到数据层。 然而，为了维持来自同一个用户的不同请求之间的状态， 客户端必须要给服务器端发送一个唯一的身份标识符(Session ID)。 很显然，这和前面提到的安全原则是矛盾的，但是没有办法...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值