day15 个人博客项目登录验证CookieSession验证码安全

2024-05-14 21:52
文章标签 项目 安全 登录 验证 博客 个人 验证码 day15 cookiesession

本文主要是介绍day15 个人博客项目登录验证CookieSession验证码安全，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

知识点

1.后台验证-登录用户逻辑安全

2.后台验证-cookie和session

3.后台验证-验证码和万能密码

通常的后台验证登录都是，1.发送登录请求，账户密码；2.接受账号密码3.对账号密码进行判断

正确 -》跳转到成功登录界面

失败-》重新登录

而成功登录之后就会进入后台，后台会有多个管理项，而每一个管理项目如果挨个进行账户密码验证就太麻烦了，就产生了cookie和session，方便权限的验证

cookie：身份验证 存储到客户端浏览器内

cookie安全：cookie修改 伪造 盗取

session: 身份验证 存储到服务端服务器内

session安全： 会话劫持（session劫持）

开始构造代码

cookie验证

写一个登录的表单

<form action="" method="POST">
​帐号：<input type="text" name="user">密码：<input type="password" name="pass"><input type="submit" value="提交">
​
</form><?php
header("Content-type: text/html; charset=utf-8");

在写好验证登陆代码

<?php
include("config/data.php");
header("Content-type: text/html; charset=utf-8");
$username=$_POST['user']; //获取post提交的值user
$password=$_POST['pass'];
$sql="select * from user where name='$username' and password='$password' ";
$jieguo=mysql_query($sql,$data); //执行数据库语句
if(mysql_num_rows($jieguo)){ //mysql_num_rows判断数据库有没有回显结果echo '成功';
}else{echo '失败';
}

能进行一个登陆的验证即可

然后写一个后台在哪

输入正确的账户密码就可以登录到这里来，但是这就出现问题了，我直接访问目录也能进入后台啊，没有验证，这可怎么办，。这就用到了cookie

另一个后台文件

<?php
header("Content-type: text/html; charset=utf-8");
//验证是不是登录进来了的
$user = $_COOKIE['user']; //获取cookie中user值
if($user !=''){echo "后台登录界面";}else{echo "不对劲";
}

但是只要的cookie判断，如果对方猜到了逻辑，就可以进行cookie伪造绕过，cookie在浏览器是固定值，如果别人在登录状态触发了攻击者的xss漏洞，攻击者就会获取到别人的登录cookie

session判断

session就不会出现被盗取的问题

代码

<form action="" method="POST">
​帐号：<input type="text" name="user">密码：<input type="password" name="pass" autocomplete="new-password"><input type="submit" value="提交" >
​
</form><?php
include("config/data.php");
header("Content-type: text/html; charset=utf-8");
$username=$_POST['user']; //获取post提交的值user
$password=$_POST['pass'];
$sql="select * from user where name='$username' and password='$password' ";
$jieguo=mysql_query($sql,$data); //执行数据库语句
//if(mysql_num_rows($jieguo)){ //mysql_num_rows判断数据库有没有回显结果
//    echo '成功';
//    header("Location: cookie/admin.php");//header重定向到别的php文件
//    setcookie('user',$username);//setcookie设置cookie值
//}else{
//    echo '失败';
//}
//2.session型判断while($row=mysql_fetch_array($jieguo)){//成功登录后session_start();//产生创建一个会话。$_SESSION['user'] = $row['username'];//将查询结果的值进行赋值。header('Location: cookie/admin.php');//跳转url,----------这里要特定指向，形成前后关联啊。--------------
}

验证的代码

<?php
//$user = $_COOKIE['user']; //获取cookie中user值
session_start();
$username=$_SESSION['user'];
if($username !=''){echo "后台登录界面";}else{echo "不对劲";
}

为了更直观的看到，进行抓包

产生的session

而在访问一次，产生的cookie又不同

这就像打电话，打电话的是正常的，如果其中一方断了链接，比如关了浏览器，cookie值就又重写随机生成一个，这根本没办法伪造，不能猜解对接的cookie如何验证，或者根据代码去伪造

代码提供

<form action="" method="POST">
​帐号：<input type="text" name="user">密码：<input type="password" name="pass" autocomplete="new-password"><input type="submit" value="提交" >
​
</form><?php
include("config/data.php");
header("Content-type: text/html; charset=utf-8");
$username=$_POST['user']; //获取post提交的值user
$password=$_POST['pass'];
$sql="select * from user where name='$username' and password='$password' ";
$jieguo=mysql_query($sql,$data); //执行数据库语句
//if(mysql_num_rows($jieguo)){ //mysql_num_rows判断数据库有没有回显结果
//    echo '成功';
//    header("Location: cookie/admin.php");//header重定向到别的php文件
//    setcookie('user',$username);//setcookie设置cookie值
//}else{
//    echo '失败';
//}
//2.session型判断
while($row=mysql_fetch_array($jieguo)){//这个是判断有没有返回数据session_start();//产生创建一个会话。$_SESSION['user'] = $row['name'];//将查询结果的值进行赋值。header('Location: cookie/admin.php');//跳转url,----------这里要特定指向，形成前后关联啊。--------------
}

万能密码

数据库有与或非判

真和真=真。真和假=假

真或真=真。真或假=真

我们本来的账户密码判断sql语句时如下

"select * from user where name='$username' and password='$password' ";

这里#号是注释掉后面的sql语句

如果账户构造成这样

"select * from user where name=''or 1=1#' and password='$password' ";

1=1是真，会直接返回数据，也会直接登陆成功，这就是万能密码

口令爆破，验证码复用问题

如果没有验证，客户端可以一直尝试登录，就可能会存在爆破出admin密码的可能性，所以要添加一个验证码

验证码代码

<?php
header("Content-type: text/html; charset=utf-8");
session_start();//必须位于脚本的最顶端
$image = imagecreatetruecolor(100, 30);//imagecreatetruecolor函数建一个真彩色图像
//生成彩色像素
$bgcolor = imagecolorallocate($image, 255, 255, 255);//白色背景     imagecolorallocate函数为一幅图像分配颜色
$textcolor = imagecolorallocate($image, 0, 0, 255);//蓝色文本
//填充函数，xy确定坐标，color颜色执行区域填充颜色
imagefill($image, 0, 0, $bgcolor);
$captch_code = "";//初始空值//该循环,循环取数
for ($i = 0; $i < 4; $i++) {$fontsize = 6;$x = ($i * 25) + rand(5, 10);$y = rand(5, 10);//位置随机//  $fontcontent=$i>2?chr(rand(97,122)):chr(rand(65,90));//是小写，否则是大写$data = 'abcdefghijkmnpqrstuvwxyz3456789';$fontcontent = substr($data, rand(0, strlen($data) - 1), 1);$fontcolor = imagecolorallocate($image, rand(0, 100), rand(0, 100), rand(0, 100));//随机的rgb()值可以自己定imagestring($image, $fontsize, $x, $y, $fontcontent, $fontcolor); //水平地画一行字符串$captch_code .= $fontcontent;
}
$_SESSION['authcode'] = $captch_code;//将变量保存再session的authcode变量中//该循环,循环画背景干扰的点
for ($m = 0; $m <= 600; $m++) {$x2 = rand(1, 99);$y2 = rand(1, 99);$pointcolor = imagecolorallocate($image, rand(0, 255), rand(0, 255), rand(0, 255));imagesetpixel($image, $x2, $y2, $pointcolor);// 水平地画一串像素点
}//该循环,循环画干扰直线
for ($i = 0; $i <= 10; $i++) {$x1 = rand(0, 99);$y1 = rand(0, 99);$x2 = rand(0, 99);$y2 = rand(0, 99);$linecolor = imagecolorallocate($image, rand(0, 255), rand(0, 255), rand(0, 255));imageline($image, $x1, $y1, $x2, $y2, $linecolor);//画一条线段}
header('content-type:image/png');
imagepng($image);
//销毁
imagedestroy($image);

主代码

<!DOCTYPE html>
<html lang="en">
<head><!-- 简单的表单提交代码 --><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><meta http-equiv="X-UA-Compatible" content="ie=edge"><title>简单验证码的实现</title>
</head>
<body>
<form method="post" action="">帐号：<input type="text" name="user">密码：<input type="password" name="pass" autocomplete="new-password"><p>验证码图片:<img src="yanzm.php" onClick="this.src='code.php?nocache='+Math.random()" style="cursor:hand" alt="点击换一张"/>点击图片可更换验证码</p><p>请输入图片中的内容:<input type="text" name="authcode" value=""/></p><p><input type="submit" width="20px" height=19px value="提交"></input></p>
</form></body>
</html><?php
include('config/data.php');
header("Content-type: text/html; charset=utf-8");
// session 存值并匹配用户输入值
if (isset($_REQUEST['authcode'])) {session_start();if (strtolower($_REQUEST['authcode'])==$_SESSION['authcode']) {//strtolower转化为小写的函数echo"输入正确！";include("config/data.php");header("Content-type: text/html; charset=utf-8");$username=$_POST['user']; //获取post提交的值user$password=$_POST['pass'];$sql="select * from user where name='$username' and password='$password' ";$jieguo=mysql_query($sql,$data); //执行数据库语句if(mysql_num_rows($jieguo)){$row=mysql_fetch_array($result);echo '成功！';session_start();$_SESSION['user']=$row['name'];//讲查询结果的数据进行赋值header("Location: cookie/admin.php");}else{echo '失败！';//header("Location: login.php");}# code...}else{echo"输入错误！";}exit();
}
?>

在访问就多了一个验证，而这个验证也是验证码正确之后，才能进行账户密码的判断，验证码不正确就不直接返回输入错误，

但是验证码也有可能出现复用的问题，比如登录输入正确验证码，点提交的时候被抓包了。而这个数据包可能一直重发，不会提示验证码错误，密码可以修改，这就出现验证码复用的问题。

避免这个问题就会没发送一次数据包，验证码就变化一次

jian

kang

这篇关于day15 个人博客项目登录验证CookieSession验证码安全的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/989960。

相关文章

Security OAuth2 单点登录流程

Security OAuth2 单点登录流程

单点登录（英语：Single sign-on，缩写为 SSO），又译为单一签入，一种对于许多相互关连，但是又是各自独立的软件系统，提供访问控制的属性。当拥有这项属性时，当用户登录时，就可以获取所有系统的访问权限，不用对每个单一系统都逐一登录。这项功能通常是以轻型目录访问协议（LDAP）来实现，在服务器上会将用户信息存储到LDAP数据库中。相同的，单一注销（single sign-off）就是指
阅读更多...
Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
这15个Vue指令，让你的项目开发爽到爆

这15个Vue指令，让你的项目开发爽到爆

1. V-Hotkey 仓库地址: github.com/Dafrok/v-ho… Demo: 戳这里 https://dafrok.github.io/v-hotkey 安装: npm install --save v-hotkey 这个指令可以给组件绑定一个或多个快捷键。你想要通过按下 Escape 键后隐藏某个组件，按住 Control 和回车键再显示它吗？小菜一碟： <template
阅读更多...
如何用Docker运行Django项目

如何用Docker运行Django项目

本章教程，介绍如何用Docker创建一个Django，并运行能够访问。 一、拉取镜像 这里我们使用python3.11版本的docker镜像 docker pull python:3.11 二、运行容器 这里我们将容器内部的8080端口，映射到宿主机的80端口上。 docker run -itd --name python311 -p
阅读更多...
【测试】输入正确用户名和密码，点击登录没有响应的可能性原因

【测试】输入正确用户名和密码，点击登录没有响应的可能性原因

目录 一、前端问题 1. 界面交互问题 2. 输入数据校验问题 二、网络问题 1. 网络连接中断 2. 代理设置问题 三、后端问题 1. 服务器故障 2. 数据库问题 3. 权限问题： 四、其他问题 1. 缓存问题 2. 第三方服务问题 3. 配置问题 一、前端问题 1. 界面交互问题 登录按钮的点击事件未正确绑定，导致点击后无法触发登录操作。 页面可能存在
阅读更多...
在cscode中通过maven创建java项目

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目，文件名一般为项目名8 确定
阅读更多...
客户案例：安全海外中继助力知名家电企业化解海外通邮困境

客户案例：安全海外中继助力知名家电企业化解海外通邮困境

1、客户背景 广东格兰仕集团有限公司（以下简称“格兰仕”），成立于1978年，是中国家电行业的领军企业之一。作为全球最大的微波炉生产基地，格兰仕拥有多项国际领先的家电制造技术，连续多年位列中国家电出口前列。格兰仕不仅注重业务的全球拓展，更重视业务流程的高效与顺畅，以确保在国际舞台上的竞争力。 2、需求痛点 随着格兰仕全球化战略的深入实施，其海外业务快速增长，电子邮件成为了关键的沟通工具。
阅读更多...
安全管理体系化的智慧油站开源了。

安全管理体系化的智慧油站开源了。

AI视频监控平台简介 AI视频监控平台是一款功能强大且简单易用的实时算法视频监控系统。它的愿景是最底层打通各大芯片厂商相互间的壁垒，省去繁琐重复的适配流程，实现芯片、算法、应用的全流程组合，从而大大减少企业级应用约95%的开发成本。用户只需在界面上进行简单的操作，就可以实现全视频的接入及布控。摄像头管理模块用于多种终端设备、智能设备的接入及管理。平台支持包括摄像头等终端感知设备接入，为整个平台提
阅读更多...
2024网安周今日开幕，亚信安全亮相30城

2024网安周今日开幕，亚信安全亮相30城

2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。2024年国家网络安全宣传周涵盖了1场开幕式、1场高峰论坛、5个重要活动、15场分论坛/座谈会/闭门会、6个主题日活动和网络安全“六进”活动。亚信安全出席2024年国家网络安全宣传周开幕式和主论坛,并将通过线下宣讲、创意科普、成果展示等多种形式，让广大民众看得懂、记得住安全知识，同时还
阅读更多...
Vue3项目开发——新闻发布管理系统（六）

Vue3项目开发——新闻发布管理系统（六）

文章目录 八、首页设计开发1、页面设计2、登录访问拦截实现3、用户基本信息显示①封装用户基本信息获取接口②用户基本信息存储③用户基本信息调用④用户基本信息动态渲染 4、退出功能实现①注册点击事件②添加退出功能③数据清理 5、代码下载 八、首页设计开发 登录成功后，系统就进入了首页。接下来，也就进行首页的开发了。 1、页面设计 系统页面主要分为三部分，左侧为系统的菜单栏，右侧
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2