XBlog通用漏洞防护补丁v1.0

寻梦xunm| 559| 收集

3年前

超过1098天温馨提示

本文最后更新于2021年09月18日，已超过1098天没有更新，若内容或图片失效，请留言反馈。

代码

<?php
/*XBlog通用漏洞防护补丁v1.0
 * 作者 Pig2333
 * 更新时间 2021-9-15
 * 功能说明 防护XSS,SQL,代码执行,文件包含等多种高危漏洞
 * Tips 此WAF可以引用也可以不引用,看您的安全需求
*/

$url_arr=array(
    'xss' => "\\=\\+\\/v(?:8|9|\\+|\\/)|\\%0acontent\\-(?:id|location|type|transfer\\-encoding)",
);
$args_arr=array(
    'xss' => "[\\'\\\"\\;\\*\\<\\>].*\\bon[a-zA-Z]{3,15}[\\s\\r\\n\\v\\f]*\\=|\\b(?:expression)\\(|\\<script[\\s\\\\\\/]|\\<\\!\\[cdata\\[|\\b(?:eval|alert|prompt|msgbox)\\s*\\(|url\\((?:\\#|data|javascript)",
    'sql' => "[^\\{\\s]{1}(\\s|\\b)+(?:select\\b|update\\b|insert(?:(\\/\\*.*?\\*\\/)|(\\s)|(\\+))+into\\b).+?(?:from\\b|set\\b)|[^\\{\\s]{1}(\\s|\\b)+(?:create|delete|drop|truncate|rename|desc)(?:(\\/\\*.*?\\*\\/)|(\\s)|(\\+))+(?:table\\b|from\\b|database\\b)|into(?:(\\/\\*.*?\\*\\/)|\\s|\\+)+(?:dump|out)file\\b|\\bsleep\\([\\s]*[\\d]+[\\s]*\\)|benchmark\\(([^\\,]*)\\,([^\\,]*)\\)|(?:declare|set|select)\\b.*@|union\\b.*(?:select|all)\\b|(?:select|update|insert|create|delete|drop|grant|truncate|rename|exec|desc|from|table|database|set|where)\\b.*(charset|ascii|bin|char|uncompress|concat|concat_ws|conv|export_set|hex|instr|left|load_file|locate|mid|sub|substring|oct|reverse|right|unhex)\\(|(?:master\\.\\.sysdatabases|msysaccessobjects|msysqueries|sysmodules|mysql\\.db|sys\\.database_name|information_schema\\.|sysobjects|sp_makewebtask|xp_cmdshell|sp_oamethod|sp_addextendedproc|sp_oacreate|xp_regread|sys\\.dbms_export_extension)",
    'other' => "\\.\\.[\\\\\\/].*\\%00([^0-9a-fA-F]|$)|%00[\\'\\\"\\.]"
);
$referer=empty($_SERVER['HTTP_REFERER']) ? array() : array($_SERVER['HTTP_REFERER']);
$query_string=empty($_SERVER["QUERY_STRING"]) ? array() : array($_SERVER["QUERY_STRING"]);
check_data($query_string,$url_arr);
check_data($_GET,$args_arr);
check_data($_POST,$args_arr);
check_data($_COOKIE,$args_arr);
check_data($referer,$args_arr);
function W_log($log)
{
    $logpath=$_SERVER["DOCUMENT_ROOT"]."/log.txt";
    $log_f=fopen($logpath,"a+");
    fputs($log_f,$log."\r\n");
    fclose($log_f);
}
function check_data($arr,$v) {
 foreach($arr as $key=>$value)
 {
    if(!is_array($key)) { 
    check($key,$v);
    }
    else { check_data($key,$v);
    }
    
    if(!is_array($value))
    { check($value,$v);}
    else { check_data($value,$v);
    }
 }
}
function check($str,$v)
{
    foreach($v as $key=>$value)
    {
    if (preg_match("/".$value."/is",$str)==1||preg_match("/".$value."/is",urlencode($str))==1)
        {
            W_log("\r\nIP: ".$_SERVER["REMOTE_ADDR"]."\r\n时间: ".strftime("%Y-%m-%d %H:%M:%S")."\r\n页面:".$_SERVER["PHP_SELF"]."\r\n提交方式: ".$_SERVER["REQUEST_METHOD"]."\r\n提交数据: ".$str);
            echo "您的提交带有不合法参数,已被WAF拦截";
            exit();
        }
    }
}
?>

漏洞补丁 WAF 防护

本作品采用知识共享许可协议知识共享署名-非商业性使用-禁止演绎 3.0 中国大陆许可协议进行许可授权。即要求您在需要转载、引用本文全文或者部分时，请按照协议要求署名，并在保证不进行任何修改、续写等演绎形式，并不用于商业性项目的情况下使用。如果本文有侵犯到您的权益，请直接向我们留言反馈。

0 赞 or 打赏

喜欢就打赏一点