<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>葡萄树 On The Road --- 我只是一个会操作计算机的民工 &#187; php技术</title>
	<atom:link href="http://www.am82.com/houzan/archives/category/php/feed" rel="self" type="application/rss+xml" />
	<link>http://www.am82.com/houzan</link>
	<description>我的时光，停在了你的角落...~</description>
	<lastBuildDate>Sun, 01 Aug 2010 05:52:52 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>再提供一种解决Nginx文件类型错误解析漏洞的方法</title>
		<link>http://www.am82.com/houzan/archives/4224</link>
		<comments>http://www.am82.com/houzan/archives/4224#comments</comments>
		<pubDate>Fri, 21 May 2010 11:32:10 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[nginx]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.com/houzan/archives/4224</guid>
		<description><![CDATA[昨日，80Sec 爆出Nginx具有严重的0day漏洞，详见《Nginx文件类型错误解析漏洞》。只要用户拥有上传图片权限的Nginx+PHP服务器，就有被入侵的可能。
　　其实此漏洞并不是Nginx的漏洞，而是PHP PATH_INFO的漏洞，详见：http://bugs.php.net/bug.php?id=50852&#038;edit=1
　　例如用户上传了一张照片，访问地址为http://www.domain.com/images/test.jpg，而test.jpg文件内的内容实际上是PHP代码时，通过http://www.domain.com/images/test.jpg/abc.php就能够执行该文件内的PHP代码。
　　网上提供的临时解决方法有：
　　方法①、修改php.ini，设置cgi.fix_pathinfo = 0;然后重启php-cgi。此修改会影响到使用PATH_INFO伪静态的应用，例如我以前博文的URL：http://blog.s135.com/read.php/348.htm 就不能访问了。
　　方法②、在nginx的配置文件添加如下内容后重启：if ( $fastcgi_script_name ~ \..*\/.*php ) {return 403;}。该匹配同样会一并.........]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/4224/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>nginx文件类型错误解析漏洞</title>
		<link>http://www.am82.com/houzan/archives/4221</link>
		<comments>http://www.am82.com/houzan/archives/4221#comments</comments>
		<pubDate>Fri, 21 May 2010 03:45:57 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[nginx]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.com/houzan/archives/4221</guid>
		<description><![CDATA[漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以.......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/4221/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Apache 漏洞之后缀名解析漏洞</title>
		<link>http://www.am82.com/houzan/archives/4112</link>
		<comments>http://www.am82.com/houzan/archives/4112#comments</comments>
		<pubDate>Wed, 28 Apr 2010 07:51:15 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[apache]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.com/houzan/?p=4112</guid>
		<description><![CDATA[我们都知道windows2003 + IIS6.0下，如果目录结构中有xxx.asp这样的目录，那么所有这个目录下的文件不管扩展名为什么，都会当作asp来解析。我们一般称这个漏洞为windows2003+iis6.0目录解析漏洞。但是大家可能不知道的是，apache服务器也存在类似的解析漏洞
我们来做下实验，我在本地搭建好了一个apache+php的测试平台

两个文件phpinfo.php  phpinfo.php.a ，我们来......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/4112/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>PHPWind 7.5 多处包含漏洞</title>
		<link>http://www.am82.com/houzan/archives/3585</link>
		<comments>http://www.am82.com/houzan/archives/3585#comments</comments>
		<pubDate>Mon, 11 Jan 2010 01:30:41 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[PHPWind]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.com/houzan/?p=3585</guid>
		<description><![CDATA[作者: 80vul

一.api/class_base.php本地包含漏洞

1.描叙

  api/class_base.php文件里callback函数里$mode变量没有过滤导致任意包含本地文件,从而可以执行任意PHP命令.

2. 具体分析

api/class_base.php文件里.......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/3585/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>PHP+MySQL环境下SQL Injection攻防总结</title>
		<link>http://www.am82.com/houzan/archives/3149</link>
		<comments>http://www.am82.com/houzan/archives/3149#comments</comments>
		<pubDate>Wed, 02 Dec 2009 13:48:57 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[SQL Injection]]></category>
		<category><![CDATA[SQL注入]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=3149</guid>
		<description><![CDATA[程序员们写代码的时候讲究TDD（测试驱动开发）：在实现一个新功能先，先写一个测试用例，然后再编写代码使之运行通过。其实当黑客SQL Injection时，同样是一个TDD的过程：他们会先尝试着让程序报错，然后一点一点的修正参数内容，当程序再次运行成功之时，注入也就随之成功了。

进攻：

假设你的程序里有类似下面内容的.......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/3149/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>PHP 5.2.11/5.3.0 symlink() open_basedir bypass</title>
		<link>http://www.am82.com/houzan/archives/3030</link>
		<comments>http://www.am82.com/houzan/archives/3030#comments</comments>
		<pubDate>Wed, 18 Nov 2009 00:27:40 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=3030</guid>
		<description><![CDATA[The first main problem exist in security model based on symlinks
open_basedir. Paths like $target and $link are checked by open_basedir. We
can bypass open_basedir, but function symlink() is not affected. Issue has
been generated by false security model designed by PHP.......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/3030/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>WordPress </title>
		<link>http://www.am82.com/houzan/archives/3003</link>
		<comments>http://www.am82.com/houzan/archives/3003#comments</comments>
		<pubDate>Thu, 12 Nov 2009 13:42:36 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[WordPress]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=3003</guid>
		<description><![CDATA[#Trace: 授权用户的拿webshell的方法.受影响版本&#60;=2.8.5,受服务器环境影响. Note: WordPress allows authorised users to add an attachment to a blog post. It does not sanitize provided file properly before moving it to an uploads directory. http://seclists.org/fulldisclosure/2009/Nov/141 from：web安全手册]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/3003/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>phpcms2008 最新0day &amp; Exp</title>
		<link>http://www.am82.com/houzan/archives/2733</link>
		<comments>http://www.am82.com/houzan/archives/2733#comments</comments>
		<pubDate>Sun, 20 Sep 2009 06:27:39 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[0day]]></category>
		<category><![CDATA[EXP]]></category>
		<category><![CDATA[phpcms]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=2733</guid>
		<description><![CDATA[漏洞存在于yp/job.php的17-34行，urldecode函数惹的祸，代码如下.......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/2733/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>PHP168 6.0及以下版本漏洞</title>
		<link>http://www.am82.com/houzan/archives/2700</link>
		<comments>http://www.am82.com/houzan/archives/2700#comments</comments>
		<pubDate>Sun, 13 Sep 2009 10:49:35 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[技术专题]]></category>
		<category><![CDATA[php168]]></category>
		<category><![CDATA[漏洞]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=2700</guid>
		<description><![CDATA[来源：chinesehonker

危险等级：高

影响版本：PHP168 6.0以下版本

入侵者可以在用户登陆页面构造特殊语句，将PHP一句话写入cache目录，从而获得使用PHP168整站程序网站的........]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/2700/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Windows Cache Extension for PHP 更多介绍</title>
		<link>http://www.am82.com/houzan/archives/2662</link>
		<comments>http://www.am82.com/houzan/archives/2662#comments</comments>
		<pubDate>Thu, 03 Sep 2009 04:49:17 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[挨踢消息]]></category>
		<category><![CDATA[windows]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=2662</guid>
		<description><![CDATA[今天IIS团队发布了Windows Cache Extension 1.0 for PHP的beta测试版，这是用来提高PHP应用跑在Windows系统上的速度的PHP加速器。任何PHP应用程序不需要修改任何代码都可以用它来提速，所需做的只是在PHP引擎里启用这个扩展。

安装 Windows Cache Extension 1.0 for PHP - Beta 
 
或下载:

Windows Cache Extension 1.0 for PHP 5.2 - Beta
Windows Cache Extension 1.0 for PHP 5.3 - Beta

按照"Using Windows Cache Extension for PHP"........]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/2662/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Windows Cache Extension for PHP Beta 发布</title>
		<link>http://www.am82.com/houzan/archives/2658</link>
		<comments>http://www.am82.com/houzan/archives/2658#comments</comments>
		<pubDate>Thu, 03 Sep 2009 00:35:31 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[挨踢消息]]></category>
		<category><![CDATA[windows]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=2658</guid>
		<description><![CDATA[也许您同时喜欢PHP的开发速度和Windows的易用性,但PHP和Windows的配合似乎永远没有Linux好?今天微软终于可以让Windows的PHP用户向Linux下的朋友们炫耀一下:
Windows Cache Extension for PHP Beta 发布,这是一个面向PHP的Windows缓存扩展,用于提高PHP应用程序的速度,而且无需修改任何代码!支持IIS 7.5和IIS 7.0.......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/2658/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>PLIGG的模板结构</title>
		<link>http://www.am82.com/houzan/archives/2559</link>
		<comments>http://www.am82.com/houzan/archives/2559#comments</comments>
		<pubDate>Fri, 21 Aug 2009 04:11:39 +0000</pubDate>
		<dc:creator>假装纯情</dc:creator>
				<category><![CDATA[php技术]]></category>
		<category><![CDATA[PLIGG]]></category>

		<guid isPermaLink="false">http://www.am82.cn/houzan/?p=2559</guid>
		<description><![CDATA[要做一个新站，找来找去发现PILGG最合适，但是N多想象中的功能需要自己加上~~~N久没碰PHP了~~~头疼~~~唉，拿来主义做站还是不行啊~~~
找到PLIGG的模板结构，需要者乱入......]]></description>
		<wfw:commentRss>http://www.am82.com/houzan/archives/2559/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
