snuffleupagus:用于php7和php8的安全模块 杀死bug类并虚拟修补其余部分! 源码

绿藻 php7和php8的安全模块-杀死bug类并虚拟修补其余部分! ••••• Snuffleupagus是一个模块,旨在通过杀死整个bug类来大幅提高针对网站的攻击成本。 它还提供了功能强大的虚拟补丁程序系统,允许管理员修复特定的漏洞并审核可疑行为,而无需接触PHP代码。 主要特点 没有 强大而简单的编写虚拟补丁程序规则 消除几类漏洞 代码执行 代码执行 Cookie窃取 基于文件上传的代码执行 PRNG弱 几个强化功能 Cookie的自动secure和samesite标记 捆绑的规则集,以检测委托后的行为 全局和防止类型变戏法 将列入白名单 防止可写文件执行 eval白名单/黑名单