PHP Taint的安装
因为最近在了解taint analysis, 写一个简单PHP Taint安装教程供大家参考
本文地址 https://www.cnblogs.com/LovLetter/p/15043790.html
转载请注明出处
0X00 Taint简介
PHP Taint是一个用来检测XSS/SQL/Shell注入漏洞的扩展
0X01 Taint安装
我的实验环境：
Ubuntu 20.04
PHP 7.4.3
根据taint开发者的说法, taint支持PHP5.2.6到5.3, 以及PHP7以上
从 https://pecl.php.net/package/taint 下载taint
解压后执行下列命令
cd taint-2.1.0
phpize
./configure
sudo make && make install
然后寻找php.ini文件的位置
php --ini
编辑php.ini文件
vim /etc/php/7.4/cli/php.ini
在文件末尾加入以下代码，加载taint扩展
[taint]
extension=taint.so
taint.enable=1
taint.error_level=E_WARNING
在php.ini中查找php扩展存放的路径
cat /etc/php/7.4/cli/php.ini | grep extension_dir
找到路径后，把/taint-2.1.0/modules/taint.so文件复制到该路径下
sudo cp /taint-2.1.0/modules/taint.so /usr/lib/php/20190902
（如果你在php.ini中找不到正确的extension_dir, 你可以打开/usr/lib/php, 该目录下的20190902文件夹下有很多.so文件，很可能是extension_dir）
0X02 Taint测试
taint自带的tests文件夹内有多个测试样例
cd /taint-2.1.0/tests
测试taint扩展是否成功安装
php 001.phpt
若输出和expect一致，则taint已正确安装了
