web代碼審計與滲透測試(已修改)
2025-05-11 03:55 本頁面
【正文】 WEB代碼審計與滲透測試 紫柒收集制作 :188159400 WEB應用程序代碼審計 ?程序的兩大根本：變量與函數(shù) ?漏洞現(xiàn)成的條件： A、可以控制的變量 【 一切輸入都是有害的 】 B、變量到達有利用價值的函數(shù) [危險函數(shù) ] 【 一切進入函數(shù)的變量是有害的 】 ?漏洞的利用效果取決于 最終 函數(shù)的功能 變量進入什么樣的函數(shù)就導致什么要的效果 PHP應用程序代碼審計 ?為什么只是 PHP? A、跨平臺、應用廣泛、復雜 B、變量處理靈活 [如變量覆蓋、全局變量等 ] C、函數(shù)庫巨大 [導致漏洞類型多，既有通用的又有特有的 ] E、代碼審計的思路是可以通用的 變量 ?預定義變量 [常規(guī)外部提交的變量 ] GPC $_ENV/SERVER/SESSION $HTTP_RAW_POST_DATA等 ?register_globals = on [未初始化的變量 ] PHP 187。 默認為 off ?變量覆蓋 [未初始化及覆蓋前定義的變量 ] 如： extract() 、 遍歷初始化變量、 parse_str()等 ?變量的傳遞與存儲 [中轉的變量 ] 存儲于數(shù)據(jù)庫、文件 [如配置、緩存文件等 ] 危險函數(shù) ?文件包含 ?包含漏洞 ?代碼執(zhí)行 ?執(zhí)行任意代碼漏洞 ?命令執(zhí)行 ?執(zhí)行任意命令漏洞 ?文件系統(tǒng)操作 ?文件 (目錄 )讀寫等漏洞 ?數(shù)據(jù)庫操作 ?SQL注射漏洞 ?數(shù)據(jù)顯示 ?XSS等客服端漏洞 ?…… 什么樣的函數(shù)導致什么樣的漏洞！ 更多的變量處理與危險函數(shù) 《 高級 PHP應用程序漏洞審核技術 》 fiedChinese 代碼審計的本質 ?找漏洞 ==找對應變量與函數(shù) 變量跟蹤的過程 ?通過變量找函數(shù) [正向跟蹤變量 ] $id=$_GET[?id?]?$sid=$id?…?函數(shù) ($sid) ?通過函數(shù)找變量 [逆向跟蹤變量 ] 函數(shù) ($sid)? $sid=$id?…? $id=$_GET[?id?] 變量的傳遞與二次漏洞 ?變量存儲、提取、傳遞是一個復雜的立體的過程 ?過程中經(jīng)過多個不一樣的函數(shù)的處理后繼續(xù)傳遞，最終達到漏洞函數(shù) ?傳遞的過程中任意環(huán)節(jié)可控就可能導致漏洞 ?中間函數(shù)處理的過程誕生新的變量，新的變量達到新的漏洞函數(shù) ?誕生新的漏洞 [二次漏洞 ] 二次漏洞 ? 什么是二次漏洞？ 2022年提出的一個概念 主導思想：通過一個現(xiàn)有
研究報告相關推薦
鄂ICP備17016276號-1