web代碼審計(jì)與滲透測(cè)試(已修改)
2025-05-11 03:55 本頁(yè)面
【正文】 WEB代碼審計(jì)與滲透測(cè)試 紫柒收集制作 :188159400 WEB應(yīng)用程序代碼審計(jì) ?程序的兩大根本：變量與函數(shù) ?漏洞現(xiàn)成的條件： A、可以控制的變量 【 一切輸入都是有害的 】 B、變量到達(dá)有利用價(jià)值的函數(shù) [危險(xiǎn)函數(shù) ] 【 一切進(jìn)入函數(shù)的變量是有害的 】 ?漏洞的利用效果取決于 最終 函數(shù)的功能 變量進(jìn)入什么樣的函數(shù)就導(dǎo)致什么要的效果 PHP應(yīng)用程序代碼審計(jì) ?為什么只是 PHP? A、跨平臺(tái)、應(yīng)用廣泛、復(fù)雜 B、變量處理靈活 [如變量覆蓋、全局變量等 ] C、函數(shù)庫(kù)巨大 [導(dǎo)致漏洞類(lèi)型多，既有通用的又有特有的 ] E、代碼審計(jì)的思路是可以通用的 變量 ?預(yù)定義變量 [常規(guī)外部提交的變量 ] GPC $_ENV/SERVER/SESSION $HTTP_RAW_POST_DATA等 ?register_globals = on [未初始化的變量 ] PHP 187。 默認(rèn)為 off ?變量覆蓋 [未初始化及覆蓋前定義的變量 ] 如： extract() 、 遍歷初始化變量、 parse_str()等 ?變量的傳遞與存儲(chǔ) [中轉(zhuǎn)的變量 ] 存儲(chǔ)于數(shù)據(jù)庫(kù)、文件 [如配置、緩存文件等 ] 危險(xiǎn)函數(shù) ?文件包含 ?包含漏洞 ?代碼執(zhí)行 ?執(zhí)行任意代碼漏洞 ?命令執(zhí)行 ?執(zhí)行任意命令漏洞 ?文件系統(tǒng)操作 ?文件 (目錄 )讀寫(xiě)等漏洞 ?數(shù)據(jù)庫(kù)操作 ?SQL注射漏洞 ?數(shù)據(jù)顯示 ?XSS等客服端漏洞 ?…… 什么樣的函數(shù)導(dǎo)致什么樣的漏洞！ 更多的變量處理與危險(xiǎn)函數(shù) 《 高級(jí) PHP應(yīng)用程序漏洞審核技術(shù) 》 fiedChinese 代碼審計(jì)的本質(zhì) ?找漏洞 ==找對(duì)應(yīng)變量與函數(shù) 變量跟蹤的過(guò)程 ?通過(guò)變量找函數(shù) [正向跟蹤變量 ] $id=$_GET[?id?]?$sid=$id?…?函數(shù) ($sid) ?通過(guò)函數(shù)找變量 [逆向跟蹤變量 ] 函數(shù) ($sid)? $sid=$id?…? $id=$_GET[?id?] 變量的傳遞與二次漏洞 ?變量存儲(chǔ)、提取、傳遞是一個(gè)復(fù)雜的立體的過(guò)程 ?過(guò)程中經(jīng)過(guò)多個(gè)不一樣的函數(shù)的處理后繼續(xù)傳遞，最終達(dá)到漏洞函數(shù) ?傳遞的過(guò)程中任意環(huán)節(jié)可控就可能導(dǎo)致漏洞 ?中間函數(shù)處理的過(guò)程誕生新的變量，新的變量達(dá)到新的漏洞函數(shù) ?誕生新的漏洞 [二次漏洞 ] 二次漏洞 ? 什么是二次漏洞？ 2022年提出的一個(gè)概念 主導(dǎo)思想：通過(guò)一個(gè)現(xiàn)有
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1