web代碼審計(jì)與滲透測(cè)試-免費(fèi)閱讀
【正文】 然后通過(guò) Findstr、 grep等搜索特征字符 Test31425926 D:\Findstr /S /I /N /d:D:\phproot\bmb2022\bmb\ Test31425926 *.php D:\phproot\bmb2022\bmb\: datafile\:2:?php //||1163859032|Test31425926?ˉ|f|0|Firefox |Windows XP|t|| [當(dāng)然也用于其他 get、 post的變量、甚至是環(huán)境變量，比如注射用戶(hù)名、發(fā)帖的標(biāo)題內(nèi)容設(shè)置為一個(gè)特征字符 ] 對(duì)于數(shù)據(jù)庫(kù)存儲(chǔ)查詢(xún) 可以讓數(shù)據(jù)庫(kù)出錯(cuò)的字符就行 比如‘ D 基于白盒的 fuzz 二、全局變量 主要是對(duì)于設(shè)置了 register_globals = on 的情況下 ,在 inlculdes的文件里設(shè)定的配置變量沒(méi)有初始化的問(wèn)題： ?php /includes/ require $root_path.?/includes/39。、 $arr=array()?！? $configfile)。 [number]39。39。 然而 : include($file[?filepath?])。 ? 一個(gè)典型的文件刪除漏洞 [注意： include與 require的區(qū)別 ] 二次漏洞 ?又一個(gè) demo 一個(gè)注射漏洞 $sql= select id,filepath,user,name from attachment where fileid=$_GET[?id?]”。 is_file($_SERVER[ConfigFile])) { print 39。]get(39。GLOBALS[coderoot]= 實(shí)現(xiàn)了一次完美的又本地包含轉(zhuǎn)為遠(yuǎn)程包含的 二次漏洞利用過(guò)程 ? 又一個(gè)實(shí)例 : Discuz![old ver]遠(yuǎn)程代碼執(zhí)行漏洞 效果圖： 【 實(shí)現(xiàn)“給我一個(gè)注射點(diǎn)，我給你一個(gè) shell”的目標(biāo) 】 注射得到 uc_key中 …. 利用 uckey得到 webshell[代碼執(zhí)行 ] 得到 webshell的關(guān)鍵在于 dz論壇的 api借口里： api/ updateapps()對(duì)配置文件 繼續(xù)跟下 updateapps()的調(diào)用： $get[]的處理： 整過(guò)只要得到了 uc_key就可以通過(guò)調(diào)用 updateapps()對(duì) ！ 另外 updateapps()的 2個(gè)參數(shù)都沒(méi)有魔術(shù)引號(hào)的處理： $get = _stripslashes($get)。 滲透測(cè)試中的代碼審計(jì) 代碼審計(jì)前的準(zhǔn)備 ：得到程序的版本信息，越詳細(xì)越好。 C 相似性漏
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1