web代碼審計(jì)與滲透測(cè)試-全文預(yù)覽
【正文】 包括 OS： [主要是文件操作 ] web服務(wù)器： [主要文件解析類(lèi)型 ] 《 系統(tǒng)特性與 web安全 》 ?數(shù)據(jù)庫(kù)類(lèi)型與代碼審計(jì) [數(shù)據(jù)庫(kù)注射與利用 ] 滲透測(cè)試中的代碼審計(jì) 代碼審計(jì)的目的 [目的決定行為 ] 甲方的代碼審計(jì) : 目的：防御 要求：找到更多的漏洞，并且給出安全補(bǔ)丁建議等。GLOBALS[coderoot]= 實(shí)現(xiàn)了一次完美的又本地包含轉(zhuǎn)為遠(yuǎn)程包含的 二次漏洞利用過(guò)程 ? 又一個(gè)實(shí)例 : Discuz![old ver]遠(yuǎn)程代碼執(zhí)行漏洞 效果圖： 【 實(shí)現(xiàn)“給我一個(gè)注射點(diǎn)，我給你一個(gè) shell”的目標(biāo) 】 注射得到 uc_key中 …. 利用 uckey得到 webshell[代碼執(zhí)行 ] 得到 webshell的關(guān)鍵在于 dz論壇的 api借口里： api/ updateapps()對(duì)配置文件 繼續(xù)跟下 updateapps()的調(diào)用： $get[]的處理： 整過(guò)只要得到了 uc_key就可以通過(guò)調(diào)用 updateapps()對(duì) ！ 另外 updateapps()的 2個(gè)參數(shù)都沒(méi)有魔術(shù)引號(hào)的處理： $get = _stripslashes($get)。 ...... register_shutdown_function(my_shutdown)。]get(39。.\n。 is_file($_SERVER[ConfigFile])) { print 39。 一個(gè)貌似不可以直接控制的新變量 $file[?filepath?]進(jìn)入了危險(xiǎn)函數(shù)include() ?id=1 union select 1,? 當(dāng)然我們沒(méi)有那個(gè)注射漏洞，只要我們對(duì)數(shù)據(jù)庫(kù)有控制權(quán)限一樣可以通過(guò) update、insert控制 $file[?filepath?]。 ? 一個(gè)典型的文件刪除漏洞 [注意： include與 require的區(qū)別 ] 二次漏洞 ?又一個(gè) demo 一個(gè)注射漏洞 $sql= select id,filepath,user,name from attachment where fileid=$_GET[?id?]”。 默認(rèn)為 off ?變量覆蓋 [未初始化及覆蓋前定義的變量 ] 如： extract() 、 遍歷初始化變量、 parse_str()等 ?變量的傳遞與存儲(chǔ) [中轉(zhuǎn)的變量 ] 存儲(chǔ)于數(shù)據(jù)庫(kù)、文件 [如配置、緩存文件等 ] 危險(xiǎn)函數(shù) ?文件包含 ?包含漏洞 ?代碼執(zhí)行 ?執(zhí)行任意代碼漏洞 ?命令執(zhí)行 ?執(zhí)行任意命令漏洞 ?文件系統(tǒng)操作 ?文件 (目錄 )讀寫(xiě)等漏洞 ?數(shù)據(jù)庫(kù)操作 ?SQL注射
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1