web代碼審計(jì)與滲透測(cè)試(完整版)
【正文】 了反二進(jìn)制對(duì)比的技術(shù)。 $post = xml_unserialize(file_get_contents(? ] 通過 $configfile = preg_replace(“/define\(?UC_API?,\s*?.*??\)。Invalid Email39。! using 39。 $result = mysql_db_query($dbname, $sql)。 $file=mysql_fetch_array($result)。.$_SERVER[ConfigFile].39。).39。/i”, “define(?UC_API?, ?$UC_API?)。 ? PHP應(yīng)用程序補(bǔ)丁對(duì)比技術(shù) *基于源代碼，對(duì)比起來更加直觀明了 *目前還沒有對(duì)應(yīng)的反對(duì)比機(jī)制 *對(duì)比工具： 系統(tǒng)命令： fc、 diff等 專業(yè)工具： Beyond Compare、 UltraCompare等 *常見的安全補(bǔ)丁方式： 變量初始化： $str=??。如： $headers{XForwardedFor} = Test31425926。 ? 那么不是所有的文件都這樣的問題，我們可以先通過白盒找到這些可能出現(xiàn)問題的變量名，然后可以寫個(gè) fuzz的腳本，列表程序目錄一個(gè)一個(gè)提交探測(cè) 如果通過上述一些辦法都沒有效果的話，那就開始正規(guī)的代碼審計(jì)流程把。等 變量過濾： intval/int()、 addslashes()、正則等 *對(duì)比的版本選擇：選取臨近的版本 [避免一些非安全補(bǔ)丁的干擾 ] 一個(gè)實(shí)例 B 業(yè)務(wù)功能與漏洞 ?實(shí)現(xiàn)業(yè)務(wù)功能的同時(shí)引入安全風(fēng)險(xiǎn)。 閉合 define(?UC_API?, 來注射我們的 webshell代碼 二次漏洞的啟示 ?漏洞的類型是可以轉(zhuǎn)換的 :最終的目的是攻擊效果最大化！ ?一切進(jìn)入函數(shù)的變量是有害的：變量在傳遞過程任意個(gè)環(huán)節(jié)可控就可能導(dǎo)致漏洞！ ?變量傳遞的途徑是多樣的：我們的攻擊思路多元化！ 如對(duì)于 dz，去尋找可以找到 uc_key的途徑： sql注射、文件讀取 [ uc_key]、控制 mysql的管理權(quán)限 [phpmyadmin]等等 二次漏洞的其他應(yīng)用 ?應(yīng)用級(jí)別的“ rootkit” 其他的因素與代碼審計(jì) ?php版本與代碼審計(jì) [變量與函數(shù) ] php本身函數(shù)的漏洞 [php缺少自動(dòng)升級(jí)的機(jī)制 ] ?系統(tǒng)特性與 代碼審計(jì) 包括 OS： [主要是文件操作 ] web服務(wù)器： [主要文件解析類型 ] 《 系統(tǒng)特性與 web安全 》
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1