本文目录一览：
PHP漏洞有哪些
eval了，eval — Evaluate a string as PHP code，把字符串当做php代码来执行，很多一句话木马就是用的这个函数来构造的，你可以去搜”php一句话木马“看看。include/require 这两个函数也被黑客经拿来引用木马。
Drupal官方发布漏洞公告称，通过构造含有恶意代码的Phar文件， 黑客可绕过Drupal corex、x版本PHP组件中针对反序列化保护的拦截器，远程执行恶意代码， 影响业务系统安全。
攻击方法就在：request：{body：ClassID=1+and%281%3D1%29，header：POST /m/dianhua.asp HTTP 1Content-Length： 24 /m/dianhua.asp这里，即你要修复的位置。-php留言本漏洞
另外，所有这些扫描活动都是在网络安全公司VulnSpy将一个ThinkPHP漏洞的概念验证代码（PoC）发布到ExploitDB网站上之后开始进行的。这里需要说明的是，ExploitDB是一家提供免费托管漏洞利用代码的热门网站。-php留言本漏洞
关于PHP漏洞修复
1、因为官方已经停止更新了，是不会出新包的。如果想要修复，只能把自己的版本迭代，升级到php7。
2、打开php配置文件，php.ini，然后在里面搜索dll，把你下载的布丁照着格式复制一行就行了。
3、方案一，修改php.ini文件，将cgi.fix_pathinfo的值设置为0。完成后请重启PHP和NGINX（IIS）。
4、Explorer、.Net、Windows中存在的多个漏洞和一个Windows8专属漏洞。
php页面漏洞分析及相关问题解决
如果无法解决，需要重新安装系统或者一键还原系统来解决。
方案一，修改php.ini文件，将cgi.fix_pathinfo的值设置为0。完成后请重启PHP和NGINX（IIS）。
(1)通过修改服务器环境内php.ini文件，将“expose_php = On”修改成“expose_php = Off”然后重启php即可。(2)如果确实需要该测试信息，在测试时使用，测试完毕后将该文件删除掉。-php留言本漏洞
试试腾讯电脑管家，杀毒+管理2合1，还可以自动修复漏洞：第一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外。
漏洞原理windows系统漏洞问题是与时间紧密相关的。
因为官方已经停止更新了，是不会出新包的。如果想要修复，只能把自己的版本迭代，升级到php7。
怎样判断自己的php网站是否有漏洞?
1、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。
2、首先，我们来讨论包含文件漏洞。这个漏洞应该说是PHP独有的吧。这是由于不充分处理外部提供的恶意数据，从而导致远程攻击者可以利用这些漏洞以WEB进程权限在系统上执行任意命令。
3、比如XP，现在盗版的XP漏洞很多，只要你细心点， 你就会发现很多的XP漏洞。
4、怎么检测网站是否安全_网站安全检测——怎么判断网站是否安全打开浏览器，百度搜索“360网站安全检测”，如下图。点击第一个带有官网字样的结果进入360网站安全检测 - 在线安全检测，网站漏洞修复官方网站。-php留言本漏洞
php漏洞修复
1、config目录下的config_safe.php代码里。
2、打开php配置文件，php.ini，然后在里面搜索dll，把你下载的布丁照着格式复制一行就行了。
3、因为官方已经停止更新了，是不会出新包的。如果想要修复，只能把自己的版本迭代，升级到php7。
