PHP 代码审计：防范网站跳转漏洞

这段 PHP 代码用于实现网站跳转功能，但存在潜在的安全漏洞。

代码审计内容：

if (!isset($_COOKIE['redirected'])) {
   setcookie('redirected', 'true', time()+300, '/');
   $current_url = 'http://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'];
   $new_url = 'http://www.host.gay' . $_SERVER['REQUEST_URI'];
   header('Refresh: 5; URL=$new_url');
   echo '<title>跳转中，请稍等 </title>嘿嘿';
   exit();
} else {
   // 已经跳转过，不再跳转
}

如果 $_COOKIE['redirected'] 变量没有设置，就执行以下操作：

设置名为 'redirected'，值为 'true' 的 cookie，有效期为 300 秒，路径为根目录；
获取当前网址，并构建新的网址为 'http://www.host.gay' ＋当前网址；
发送一个 Refresh 头，指示浏览器在 5 秒后跳转到新网址；
输出一个简单的 HTML 页面，显示 '跳转中，请稍等' 字样；
终止脚本的执行。

如果 $_COOKIE['redirected'] 变量已经被设置，就不再执行跳转操作。

漏洞分析：

这段代码存在一个潜在的安全漏洞，攻击者可以通过修改 cookie 值来绕过跳转限制，从而将用户重定向到恶意网站。

防御措施：

使用更安全的 cookie 设置： 除了设置 cookie 的有效期和路径之外，还可以设置 cookie 的 HttpOnly 属性，阻止 JavaScript 访问 cookie，从而提高安全性。
验证跳转目标地址： 在进行跳转之前，要对目标地址进行验证，确保跳转目标是安全可靠的网站。
使用更安全的重定向方法： 建议使用 header('Location: ...') 方法进行重定向，而不是使用 header('Refresh: ...') 方法，因为它更安全，并且不会导致浏览器缓存问题。

总结：

这段代码暴露了网站跳转漏洞的风险，开发者在编写代码时要格外小心，并采取必要的安全措施，以防止攻击者利用漏洞进行攻击。

站长合作邮箱：wxgpt@qq.com