PHP和道德黑客

Question

我知道所有的安全问题。 SQL注入，XSS问题，SSL，会话劫持，我已阅读安全书等。但是，我觉得一个幕后男孩笑我！ 我想在黑客男孩非法做这件事之前道德上破解我的网站？从哪里开始？我如何确保正确使用安全防护？ 谢谢

Answer 1

这是一个骗局问题还是什么？就像“完美戒指的开始在哪里？”

你说你知道你需要担心的问题。把想到的每个人都写进列表中。分析该列表，确定一些优先顺序并实现它！如果你知道这些问题，你应该知道如何解决这些问题。

我也发现这个不错的文章看，这很可能为你提供你问什么：

http://goodfellas.shellcode.com.ar/docz/web/php-fuzzing.pdf

我一直在寻找的是PHP的Fuzzer，增加测试的另一层。

发现这个列表： http://www.infosecinstitute.com/blog/2005/12/fuzzers-ultimate-list.html

在这个页面，这也解释了模糊化了一点，因此它的外观在这里：

http://www.owasp.org/index.php/Fuzzing

Answer 2

如果你可以破解你的网站，这是一个坏的事情。唯一真正的问题可能是CSRF。除此之外，你可能想要设置TLS或其他东西来抵御中间人攻击。因为你似乎知道输入消毒，所以我认为你不必担心像eval,include（或其他任何打开文件），system等的东西被滥用。