web代碼審計與滲透測試(1)-全文預(yù)覽
【正文】 [主要是文件操作 ] web服務(wù)器： [主要文件解析類型 ] 《 系統(tǒng)特性與 web安全 》 ?數(shù)據(jù)庫類型與代碼審計 [數(shù)據(jù)庫注射與利用 ] 滲透測試中的代碼審計 代碼審計的目的 [目的決定行為 ] 甲方的代碼審計 : 目的：防御 要求：找到更多的漏洞，并且給出安全補丁建議等。GLOBALS[coderoot]= 實現(xiàn)了一次完美的又本地包含轉(zhuǎn)為遠(yuǎn)程包含的 二次漏洞利用過程 ? 又一個實例 : Discuz![old ver]遠(yuǎn)程代碼執(zhí)行漏洞 效果圖： 【 實現(xiàn)“給我一個注射點，我給你一個 shell”的目標(biāo) 】 注射得到 uc_key中 …. 利用 uckey得到 webshell[代碼執(zhí)行 ] 得到 webshell的關(guān)鍵在于 dz論壇的 api借口里： api/ updateapps()對配置文件 繼續(xù)跟下 updateapps()的調(diào)用： $get[]的處理： 整過只要得到了 uc_key就可以通過調(diào)用 updateapps()對 ！ 另外 updateapps()的 2個參數(shù)都沒有魔術(shù)引號的處理： $get = _stripslashes($get)。 ...... register_shutdown_function(my_shutdown)。]get(39。.\n。 is_file($_SERVER[ConfigFile])) { print 39。 一個貌似不可以直接控制的新變量 $file[?filepath?]進入了危險函數(shù)include() ?id=1 union select 1,? 當(dāng)然我們沒有那個注射漏洞，只要我們對數(shù)據(jù)庫有控制權(quán)限一樣可以通過 update、insert控制 $file[?filepath?]。 ? 一個典型的文件刪除漏洞 [注意： include與 require的區(qū)別 ] 二次漏洞 ?又一個 demo 一個注射漏洞 $sql= select id,filepath,user,name from attachment where fileid=$_GET[?id?]”。 默認(rèn)為 off ?變量覆蓋 [未初始化及覆蓋前定義的變量 ] 如： extract() 、 遍歷初始化變量、 parse_str()等 ?變量的傳遞與存儲 [中轉(zhuǎn)的變量 ] 存儲于數(shù)據(jù)庫、文件 [如配置、緩存文件等 ] 危險函數(shù) ?文件包含 ?包含漏洞 ?代碼執(zhí)行 ?執(zhí)行任意代碼漏洞 ?命令執(zhí)行 ?執(zhí)行任意命令漏洞 ?文件系統(tǒng)操作 ?文件 (目錄 )讀寫等漏洞 ?數(shù)據(jù)庫操作 ?SQL注射漏洞
高考資料相關(guān)推薦
鄂ICP備17016276號-1