web代碼審計與滲透測試(存儲版)
【正文】 洞挖掘 ?天下武學(xué)同出少林 [天大代碼一把抄 ] 最經(jīng)典的故事屬于 asp：動網(wǎng)的上傳漏洞 ?每個程序員都有自己的代碼風(fēng)格習(xí)慣 不好的風(fēng)格習(xí)慣，可能代碼致命的安全漏洞，而且習(xí)慣很難改變！ ?相同的功能帶來同樣的漏洞 如后臺的功能和 api接口實現(xiàn)相同的功能 ?尋找相似性漏洞 *通過補(bǔ)丁對比技術(shù) *通過漏洞分析、總結(jié)漏洞類型 D 基于白盒的 fuzz 由于變量在傳遞的過程里千變?nèi)f化，跟蹤來很費(fèi)事費(fèi)力，為了快速找到漏洞 我們可以在白盒的基礎(chǔ)上通用一些 fuzz的方法，開始找到漏洞。如： 數(shù)據(jù)庫操作容易忘記‘的地方 in()/limit/order by/group by if與變量初始問題等 ?通過 fuzz或者閱讀 php手冊、 php源代碼，發(fā)現(xiàn)新的漏洞函數(shù)或“特性” ?腳踏實地的變量跟蹤 ?像程序員一樣思考 ?…… 一次解放思想的滲透 [純屬虛構(gòu) ] 。 ?功能越強(qiáng)大說明漏洞幾率越大。 乙方的代碼審計 : 目的：滲透也就是進(jìn)攻 要求：找到一個可用的漏洞就可以，但是要求快速、利用效果最大化等。 單獨看上面的代碼是沒有辦法提交 $GLOBALS變量的！但是我們結(jié)合 //phplist\public_html\lists\admin\，我們就可以提交$GLOBALS變量了，那么我們就可以控制 $GLOBALS[“coderoot”] 實現(xiàn)遠(yuǎn)程包含 Exp: /admin/?_SERVER[ConfigFile]=./monlib/pages/amp。 但是 is_file()是不支持遠(yuǎn)程文件的，所以到目前代碼只是一個本地包含漏洞 \\\public_html\lists\admin\monlib\pages\ ...... if (!isset($GLOBALS[assign_invalid_default])) $GLOBALS[assign_invalid_default] = $GLOBALS[39。 } } ...... //覆蓋 $_SERVER[“ConfigFile”]，經(jīng)過 is_file()判斷后進(jìn)入 include() if (isset($_SERVER[ConfigFile]) amp。WEB代碼審計與滲透測試 紫柒收集制作 :188159400 WEB應(yīng)用程序代碼審計 ?程序的兩大根本：變量與函數(shù) ?漏洞現(xiàn)成的條件： A、可以控制的變量 【 一切輸入都是有害的 】 B、變量到達(dá)有利用價
研究報告相關(guān)推薦
鄂ICP備17016276號-1