很多站长朋友们都不太清楚php5.6.32漏洞，今天小编就来给大家整理php5.6.32漏洞，希望对各位有所帮助，具体内容如下：
本文目录一览： 1、 php漏洞怎么修复 2、 PHP GD Graphics Library拒绝服务漏洞 3、 php能看到网页源代码不安全 4、 如何修复php 5.3.11之前版本存在多个安全漏洞 php漏洞怎么修复近日，我们SINE安全对metinfo进行网站安全检测发现，metinfo米拓建站系统存在高危的sql注入漏洞，攻击者可以利用该漏洞对网站的代码进行sql注入攻击，伪造恶意的sql非法语句，对网站的数据库，以及后端服务器进行攻击，该metinfo漏洞影响版本较为广泛，metinfo6.1.0版本，metinfo 6.1.3版本，metinfo 6.2.0都会受到该网站漏洞的攻击。
metinfo建站系统使用的PHP语言开发，数据库采用的是mysql架构开发的，在整体的网站使用过程中，简单易操作，可视化的对网站外观进行设计，第三方API接口丰富，模板文件较多，深受企业网站的青睐，建站成本较低可以一键搭建网站，目前国内使用metinfo建站的网站数量较多，该metinfo漏洞会使大部分的网站受到攻击影响，严重的网站首页被篡改，跳转到其他网站，以及网站被劫持跳转到恶意网站上，包括网站被挂马，快照被劫持等情况都会发生。
关于该metinfo漏洞的分析，我们来看下漏洞产生的原因：
该漏洞产生在member会员文件夹下的basic.php代码文件：
metinfo独有的设计风格，使用了MVC框架进行设计，该漏洞的主要点在于使用了auth类的调用方式，在解码加密过程的算法中出现了问题，我们再来看下代码：
通常加密，以及解密的算法是不可以可逆的，但是metinfo写的代码可以进行伪造函数值进行逆算，我们看这个构造的恶意函数，这里的key值是从前端met_webkeys值里进行获取，将获取到的webkeys值进行写入，并赋值到配置文件里，config目录下的config_safe.php代码里。我们通过查看这个代码，发现写入的值没有办法进行PHP脚本的执行，本来以为可是伪造key值进行写入木马，发现行不通，但是在这个伪造key值的过程可以进行sql注入攻击，采用是延时注入方式进行
关于metinfo漏洞的修复建议，以及安全方案
目前metinfo最新版本发布是2019年3月28日，6.2.0版本，官方并没有针对此sql注入漏洞进行修复，建议网站的运营者对网站的后台地址进行更改，管理员的账号密码进行更改，更改为数字+字符+大小写的12位以上的组合方式，对网站的配置文件目录进行安全限制，去掉PHP脚本执行权限，如果自己对代码不是太熟悉，建议找专业的网站安全公司来处理修复漏洞，国内SINE安全，以及绿盟，启明星辰，都是比较不错的网站漏洞修复公司。
PHP GD Graphics Library拒绝服务漏洞关于PHP GD Graphics Library存在拒绝服务漏洞的安全公告
时间：2018-02-02
2018年1月18日，国家信息安全漏洞共享平台（CNVD）收录了PHP GD Graphics Library存在拒绝服务漏洞（CNVD-2018-02505，对应CVE-2018-5711）。综合利用上述漏洞，攻击者可以构造恶意GIF文件，远程利用PHP函数形成无限循环的方式发起拒绝服务攻击。目前，漏洞利用代码已公开，且厂商已发布漏洞修复版本。
一、漏洞情况分析
PHP（超文本预处理器）是一种通用开源脚本语言。GD Graphics Library（又名libgd或libgd2）是一个开源的用于动态创建图像的库，它支持创建图表、图形和缩略图等，广泛应用于PHP语言的开发。
该漏洞触发的前提条件为受影响版本的PHP，并且使用了libgd库，漏洞文件存在于ext/gd/libgd/gd_gif_in.c。在“LWZReadByte_”函数存在一个循环（while-loop），该循环里“GetCode_”函数会调用GetDataBlock来读取GIF图片中的数据，但由于“GetCode_”函数未能正确处理int到unsigned char的类型转换，导致PHP在解析特定GIF文件调用PHP函数imagecreatefromgif或imagecreatefromstring时出现死循环，从而导致服务器计算资源大量消耗，直至崩溃宕机。该漏洞允许远程攻击者利用该漏洞导致拒绝服务攻击。
CNVD对上述漏洞的综合评级为“高危”。
二、漏洞影响范围
PHP 5 < 5.6.33版本
PHP 7.0 < 7.0.27版本
PHP 7.1 < 7.1.13版本
PHP 7.2 < 7.2.1版本
三、漏洞修复建议
目前，厂商已发布升级新版本以修复该漏洞，最新版本下载链接。
附：参考链接：
php能看到网页源代码不安全php能看到网页源代码不安全
php本身是安全的，但是如果网页的源代码中存在未经过认证的输入，那么可能会导致安全漏洞。例如，如果网页源代码中包含了用户输入的数据，那么攻击者可以利用这些数据来攻击网站，如SQL注入等。因此，在使用php编写网页源代码时，应该对用户输入的数据进行严格的过滤和验证，以确保网站的安全。
如何修复php 5.3.11之前版本存在多个安全漏洞打开腾讯电脑管家——工具箱——修复漏洞，进行漏洞扫描和修复。
建议设置开启自动修复漏洞功能，开启后，电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用。开启方式如下：进入电脑管家“修复漏洞”模块—“设置”，点击开启自动修复漏洞即可。
关于php5.6.32漏洞的介绍到此就结束了，不知道本篇文章是否对您有帮助呢？如果你还想了解更多此类信息，记得收藏关注本站，我们会不定期更新哦。
查看更多关于php5.6.32漏洞 php漏洞大全的详细内容...