в каком пункте меню можно настроить выполнение на удаленных сайтах определенного php кода

Ответы на тест: Администратор. Модули. Служебные Модули

Какое количество A/B тестирований может быть запущено одновременно?

Увидеть ответ на вопрос: Какое количество A/B тестирований может быть запущено одновременно?, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

В каком пункте меню можно выполнить операции над подключенными сайтами?

Увидеть ответ на вопрос: В каком пункте меню можно выполнить операции над подключенными сайтами?, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

В каком пункте меню можно настроить выполнение на удаленных сайтах определенного php-кода в заданный период времени?

Увидеть ответ на вопрос: В каком пункте меню можно настроить выполнение на удаленных сайтах определенного php-кода в заданный период времени?, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

В каком пункте меню нужно вводить произвольный PHP код?

Увидеть ответ на вопрос: В каком пункте меню нужно вводить произвольный PHP код?, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

При входе на подключенный к контроллеру сайт через логин на контроллере

Увидеть ответ на вопрос: При входе на подключенный к контроллеру сайт через логин на контроллере, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

Контроллер сайтов – это

Увидеть ответ на вопрос: Контроллер сайтов – это, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

Передача файлов через контроллер сайтов:

Увидеть ответ на вопрос: Передача файлов через контроллер сайтов:, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

Администратор контроллера на подчиненных сайтах может:

Увидеть ответ на вопрос: Администратор контроллера на подчиненных сайтах может:, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

Если подключенный сайт отмечен в контроллере как неактивный, то:

Увидеть ответ на вопрос: Если подключенный сайт отмечен в контроллере как неактивный, то:, можно купив одну из подписок: 🚀

Купить подписку и ознакомить какие ответы на тесты 1с битрикс входят в нее, можно на главной странице

Источник

В каком пункте меню можно настроить выполнение на удаленных сайтах определенного php кода

Курс предназначен для базовой подготовки пользователей, осуществляющих администрирование порталов, созданных на коробочной версии сервиса Битрикс24. Изучение курса позволяет освоить основные методы администрирования системы. Если вы хотите ознакомиться с тем как внедрить наш сервис в работу вашей компании, то для вас создан курс Внедрение корпоративного портала.

Курс предусматривает обучение по двум ролям администраторов: Администратор корпоративного портала и Администратор системы.

Разные роли созданы в связи с тем, что для администрирования настроенного и отлаженного корпоративного портала нет необходимости в работе профессионала высокого уровня. Вполне достаточно пользователя успешно изучившего данный курс в рамках роли Администратор КП.

При условии качественного изучения материалов курса, по его окончании специалист должен уметь:

Начальные требования

Для прохождения курса необходимо:

Если вам предстоит самостоятельная установка системы, то рекомендуется к изучению курс Установка и настройка.

Администратору системы будет полезно ознакомиться с курсом Разработчик Bitrix Framework, рассказывающем о принципах работы Bitrix Framework.

Баллы опыта

уроке.

Тесты и сертификат

После изучения курса вам будет предложено пройти тесты на сертификацию. При успешной сдаче линейки тестов на странице Моё обучение можно просмотреть результат обучения и загрузить сертификат в формате PDF.

Для преподавания оффлайн

Если данный курс берётся в качестве основы для оффлайного преподавания, то рекомендуемая продолжительность: 10 дней (70 академических часов).

Если нет интернета

Скачать материалы курса в формате EPUB. Файлы формата EPUB Чем открыть файл на
Android:
EPUB Reader
CoolReader
FBReader
Moon+ Reader
eBoox

iPhone:
FBReader
CoolReader
iBook
Bookmate

Windows:
Calibre
FBReader
Icecream Ebook Reader
Плагины для браузеров:
EpuBReader – для Firefox
Readium – для Google Chrome

Источник

В каком пункте меню можно настроить выполнение на удаленных сайтах определенного php кода

Курс предназначен для базовой подготовки пользователей, осуществляющих администрирование порталов, созданных на коробочной версии сервиса Битрикс24. Изучение курса позволяет освоить основные методы администрирования системы. Если вы хотите ознакомиться с тем как внедрить наш сервис в работу вашей компании, то для вас создан курс Внедрение корпоративного портала.

Курс предусматривает обучение по двум ролям администраторов: Администратор корпоративного портала и Администратор системы.

Разные роли созданы в связи с тем, что для администрирования настроенного и отлаженного корпоративного портала нет необходимости в работе профессионала высокого уровня. Вполне достаточно пользователя успешно изучившего данный курс в рамках роли Администратор КП.

При условии качественного изучения материалов курса, по его окончании специалист должен уметь:

Начальные требования

Для прохождения курса необходимо:

Если вам предстоит самостоятельная установка системы, то рекомендуется к изучению курс Установка и настройка.

Администратору системы будет полезно ознакомиться с курсом Разработчик Bitrix Framework, рассказывающем о принципах работы Bitrix Framework.

Баллы опыта

уроке.

Тесты и сертификат

После изучения курса вам будет предложено пройти тесты на сертификацию. При успешной сдаче линейки тестов на странице Моё обучение можно просмотреть результат обучения и загрузить сертификат в формате PDF.

Для преподавания оффлайн

Если данный курс берётся в качестве основы для оффлайного преподавания, то рекомендуемая продолжительность: 10 дней (70 академических часов).

Если нет интернета

Скачать материалы курса в формате EPUB. Файлы формата EPUB Чем открыть файл на
Android:
EPUB Reader
CoolReader
FBReader
Moon+ Reader
eBoox

iPhone:
FBReader
CoolReader
iBook
Bookmate

Windows:
Calibre
FBReader
Icecream Ebook Reader
Плагины для браузеров:
EpuBReader – для Firefox
Readium – для Google Chrome

Источник

Отладка PHP 8 с помощью Xdebug 3 в PHPStorm

В этом уроке мы проведем полную настройку дебаггера для PHP8 в связке с PhpStorm. Для PHP7 используйте инструкцию по настройке XDebug для PHP7.

Отладка программы – это процесс, в ходе которого обнаруживают и устраняют баги. Для этого нам нужно знать, например, значения переменных на каждом шаге выполнения программы, или смотреть выполнилось ли условие, или даже погружаться в работу рекурсивных функций.

Собственно, так как многим рекурсия показалась сложной, то я решил сделать урок по отладке кода на PHP 8. В этой статье мы рассмотрим настройку отладки с помощью PHP-расширения Xdebug, а производить отладку мы будем в уже известной нам IDE PHPStorm.

Настройка отладки PHP 8 в OpenServer

И раскомментируйте её, убрав ; в начале строки, чтобы получилось вот так:

Затем находим секцию [xdebug]

Здесь нам нужно раскомментировать/изменить значения параметров на следующие:

После этого сохраните файл (CTRL + S) и перезапустите веб-сервер.

На этом настройка веб-сервера для отладки завершена.

Настройка отладки в PHPStorm

В секции Xdebug задаём следующие настройки:

Теперь в верхнем правом углу PhpStorm находим кнопку Add configuration

В появившемся окне жмем на плюсик и выбираем пункт PHP Remote Debug.

В поле Name пишем XDebug.

Ставим галочку напротив пункта «Filter debug connection by IDE key». В поле IDE key пишем «PHPSTORM». Напротив пункта Server нажимаем на три точки. При помощи плюсика добавляем новый сервер. Заполняем поля как на скриншоте ниже:

Жмём ОК и выбираем только что добавленный сервер. Должно получиться так:

После чего снова жмём ОК.

Настройка расширения Xdebug helper

Далее заходим в магазин расширений Google Chrome, находим расширение XDebug helper и устанавливаем его.

В правом верхнем углу Google Chrome находим иконку с паззлом, жмем на нее, и напротив XDebug helper жмём на три точки. Выбираем пункт «Параметры».

В секции IDE key выбираем PhpStorm и обязательно! жмём кнопку Save.

Жмём на паззл ещё раз, и напротив пункта Xdebug helper жмём кнопку для закрепления плагина на панели.

Начинаем отлаживать

Итак, все настройки выполнены и дело осталось за малым – начать пользоваться отладчиком.

Вернёмся снова в IDE, в нашем index.php запишем следующий код:

Это брэйкпоинт (breakpoint), или, как её ещё называют – точка останова. К ней мы вернёмся чуть позже.

В правом верхнем углу PhpStorm напротив выбранной конфигурации XDebug нажимаем на значок зеленого жучка. На нём загорится точка. Внизу IDE появится консоль.

Нажмем правой кнопкой мыши на вкладке Console и уберем галочку «Focus on startup».

И переходим во вкладку Debugger.

Теперь возвращаемся во вкладку браузера с нашим открытым проектом, жмём на иконку плагина Xdebug helper (жучок), выбираем пункт Debug.

После чего значок станет зелёным.

Теперь можно в Chrome обновить страницу, и увидеть, что она повисла в режиме загрузки.

А в окне PHPStorm увидеть следующее:

Наша программа остановила своё выполнение в месте брэйкпоинта.

Давайте нажмём кнопку “F8”. Она осуществляет выполнение кода на текущей строке и останавливается перед следующим действием.

Помимо этого, есть, разумеется, и другие сочетания клавиш, которые используются во время отладки.

Давайте прямо сейчас нажмём F9. Это приведет к тому, что программа продолжит выполнение до следующего брэйкпоинта (да, их можно наставить сколько угодно). Если их больше не встретится (как в нашем примере), то программа просто завершит свою работу.

Давайте поиграемся с кодом посложнее:

И установим два брэйкпоинта на строках 5 и 10.

После чего обновим нашу страничку в браузере и попадём в первый брэйкпоинт на строке 10:

Помимо этого, в левом нижнем углу есть окошечко “Frames”, это так назваемый “стек вызовов”. Здесь мы можем переключаться на места, откуда был вызван наш код ранее. Так мы можем переключиться в то место, где была вызвана функция getSum().

И можем посмотреть переменные, которые были доступны в той области видимости (уровнем выше).

Отлично, осталось рассмотреть ещё одну клавишу и вы готовы к бою – F7. Она позволяет зайти “внутрь” какой-либо конструкции.

Давайте закончим отладку нажатием F9. Поставим теперь только один брэйкпоинт на строке номер 15 и обновим страничку в браузере.

Если сейчас нажать F8, то программа закончит своё выполнение, и мы не попадём внутрь функций. Так происходит потому что во время отладки мы работаем на определённых уровнях вложенности, и если нам нужно будет попасть внутрь функции, то нужно будет нажать F7, находясь на строке 15. После этого мы окажемся на строке 10. Если сейчас нажать F8, попадём на строку 11. Ещё раз – на строку 12. Если мы сейчас, находясь на 12 строке нажмем F7, то попадём внутрь функции getSum() на строку 5. А если бы мы нажали F8, то мы просто поднялись бы на уровень выше, в то место, где была вызвана функция getSumOfCos().

В принципе, большего для отладки вам не потребуется (лично мне этого хватает).

Ну а сейчас пришла пора поотлаживать рекурсивные функции. Коль уж у вас возникли проблемы с прошлой домашкой – давайте их решать =)

Давайте возьмем и поковыряем код из предыдущей домашки:

Поставим брэйкпоинт на 3 строке и запустим программу.

Жмём F8 и попадаем на строку 5. Сейчас функция завершит свою работу и мы попадём на уровень выше, в то место, где она была вызвана. Итак, жмём F8.

Источник

Удаленное выполнение PHP-кода: приемы обхода фильтров и правил WAF

В этой заметке мы рассмотрим различные возможности в PHP, позволяющие удаленно обходить фильтры, проверки входных данных и правила в WAF.

Автор: Andrea Menin

В этой заметке мы рассмотрим различные возможности в PHP, позволяющие удаленно обходить фильтры, проверки входных данных и правила в WAF.

Обычно, когда я пишу подобные статьи, всегда кто-нибудь спросит «а реально такой код пишут люди?». Сразу понятно, что спрашивающий не является пентестером. Прежде, чем вы спросите меня снова, отвечу загодя: ДА и ДА.

Ниже показан один из уязвимых скриптов, который я буду использовать в своих экспериментах. Скрипт очень простой, но я хочу лишь продемонстрировать уязвимость, связанную с удаленным выполнением кода (возможно, в реальном случае придется сделать чуть больше телодвижений, чтобы оказаться в такой ситуации).

Рисунок 1: Первый PHP-скрипт

Чтение файла /etc/passwd

Во время первого теста я попробую прочесть файл /etc/passwd при помощи функции system() внутри запроса /cfwaf.php?code=system(“cat /etc/passwd”);

Рисунок 2: CloudFlare заблокировал первую попытку

Как видно на рисунке выше, CloudFlare заблокировал первый запрос (возможно потому, что там была строка «/etc/passwd»), однако подобная проверка обходится при помощи замены на cat /etc$u/passwd.

Рисунок 3: CloudFlare удалось обойти, но теперь запрос оказался заблокированным фильтром внутри скрипта

Нам удалось обойти CloudFlare, но теперь возникла проблема с фильтром, поскольку мы использовали функцию system. Сразу же возникает вопрос, можно ли выполнить функцию system без использования строки «system». Обратимся к соответствующему разделудокументации PHP.

Escape-последовательности в PHP

\[0–7] <1,3>– последовательность символов в восьмеричной нотации, которая по тихому переполняется, чтобы уместиться в байте (например, «\400» === «\000»).

\x[0–9A-Fa-f] <1,2>– последовательность символов в шестнадцатеричной нотации (например, «\x41»).

\u <[0–9A-Fa-f]+>– последовательность кодовых точек кодировки Unicode, которая будет отображена в виде строки, где каждая кодовая точка представлена в формате UTF-8 (добавлено в PHP 7.0.0).

Далеко не каждому известно, что в PHP есть масса способов представления строки, а в связке с использованием функций в виде переменных в нашем распоряжении появляется прекрасный инструмент для обхода разного рода фильтров и правил.

Функции в виде переменных

В PHP можно обращаться к функциям через переменные. Например, если к переменной добавить скобки, PHP попытается найти и запустить функцию с именем, соответствующим значению переменной. Помимо других возможностей, этот механизм можно использовать для реализации обратных вызовов, таблиц функций и так далее.

Рисунок 4: Вызов функции различными способами

Последний способ представляет собой escape-последовательность символов в шестнадцатеричном формате, которую PHP конвертирует вначале в строку «system», а затем в функцию system с аргументом «ls». Пробуем выполнить обновленный запрос:

Рисунок 5: Проверку внутри скрипта удалось обойти

Приведенная техника не работает с функциями, определяющими конструкцию языка: echo, print, unset(), isset(), empty(), include, require и тому подобные. Если вы хотите воспользоваться подобными методами, понадобится обертка.

Улучшение фильтра входных данных

Что произойдет, если я добавлю в фильтр проверку на двойные и одинарные кавычки? Смогу ли я обойти новый фильтр без использования двойных кавычек? Пробуем:

Рисунок 6: Добавляем в условие двойные и одинарные кавычки

Рисунок 7: Полезная нагрузка с кавычками стала попадать под фильтр

Рисунок 8: Различные варианты использования строк

Рисунок 9: Методы обхода нового фильтра

Пробуем первую полезную нагрузку (sy.(st).em)(whoami);

Рисунок 10: Первая полезная нагрузка успешно прошла через WAF и проверку в скрипте

Рисунок 11: Вторая полезная нагрузка успешно прошла через WAF и проверку в скрипте

Вы даже можете добавить комментарии внутрь имени функции и аргументов, что может быть полезно при обходе правил в WAF, которые блокируют определенные имена методов. Все нижеуказанные синтаксисы корректны:

Рисунок 12: Варианты использования комментариев

Рисунок 13: Перечень внутренних функций

Этим методом также можно добраться до функции system без указания имени. Если я поищу среди элементов массива по слову «system», то смогу найти индекс элемента, где хранится эта функция, который затем можно использовать в запросе.

Рисунок 14: Использование функции через элемент массива

Естественно, приведенный метод должен сработать и при обходе правил в WAF и во время проверки в самом скрипте:

Рисунок 15: Обход проверок при помощи функции get_defined_functions

Рисунок 16: Сборка строки из отдельных символов, представляющих собой элементы массива

Если вы окажетесь особо удачливы, то сможете найти все нужные символы внутри имени файла скрипта. Используя ту же самую технику, можно достать все необходимые символы через конструкцию (__FILE__)[2] :

Рисунок 17: Сборка строки из символов имени файла

Рисунок 18: Результаты экспериментов с правилами OWASP CRS3

Источник