web代碼審計(jì)與滲透測(cè)試(存儲(chǔ)版)
【正文】 洞挖掘 ?天下武學(xué)同出少林 [天大代碼一把抄 ] 最經(jīng)典的故事屬于 asp：動(dòng)網(wǎng)的上傳漏洞 ?每個(gè)程序員都有自己的代碼風(fēng)格習(xí)慣 不好的風(fēng)格習(xí)慣，可能代碼致命的安全漏洞，而且習(xí)慣很難改變！ ?相同的功能帶來(lái)同樣的漏洞 如后臺(tái)的功能和 api接口實(shí)現(xiàn)相同的功能 ?尋找相似性漏洞 *通過(guò)補(bǔ)丁對(duì)比技術(shù) *通過(guò)漏洞分析、總結(jié)漏洞類型 D 基于白盒的 fuzz 由于變量在傳遞的過(guò)程里千變?nèi)f化，跟蹤來(lái)很費(fèi)事費(fèi)力，為了快速找到漏洞 我們可以在白盒的基礎(chǔ)上通用一些 fuzz的方法，開(kāi)始找到漏洞。如： 數(shù)據(jù)庫(kù)操作容易忘記‘的地方 in()/limit/order by/group by if與變量初始問(wèn)題等 ?通過(guò) fuzz或者閱讀 php手冊(cè)、 php源代碼，發(fā)現(xiàn)新的漏洞函數(shù)或“特性” ?腳踏實(shí)地的變量跟蹤 ?像程序員一樣思考 ?…… 一次解放思想的滲透 [純屬虛構(gòu) ] 。 ?功能越強(qiáng)大說(shuō)明漏洞幾率越大。 乙方的代碼審計(jì) : 目的：滲透也就是進(jìn)攻 要求：找到一個(gè)可用的漏洞就可以，但是要求快速、利用效果最大化等。 單獨(dú)看上面的代碼是沒(méi)有辦法提交 $GLOBALS變量的！但是我們結(jié)合 //phplist\public_html\lists\admin\，我們就可以提交$GLOBALS變量了，那么我們就可以控制 $GLOBALS[“coderoot”] 實(shí)現(xiàn)遠(yuǎn)程包含 Exp: /admin/?_SERVER[ConfigFile]=./monlib/pages/amp。 但是 is_file()是不支持遠(yuǎn)程文件的，所以到目前代碼只是一個(gè)本地包含漏洞 \\\public_html\lists\admin\monlib\pages\ ...... if (!isset($GLOBALS[assign_invalid_default])) $GLOBALS[assign_invalid_default] = $GLOBALS[39。 } } ...... //覆蓋 $_SERVER[“ConfigFile”]，經(jīng)過(guò) is_file()判斷后進(jìn)入 include() if (isset($_SERVER[ConfigFile]) amp。WEB代碼審計(jì)與滲透測(cè)試 紫柒收集制作 :188159400 WEB應(yīng)用程序代碼審計(jì) ?程序的兩大根本：變量與函數(shù) ?漏洞現(xiàn)成的條件： A、可以控制的變量 【 一切輸入都是有害的 】 B、變量到達(dá)有利用價(jià)
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1