web代碼審計(jì)與滲透測(cè)試(1)(參考版)
2025-05-02 05:02本頁(yè)面
【正文】 如： 數(shù)據(jù)庫(kù)操作容易忘記‘的地方 in()/limit/order by/group by if與變量初始問題等 ?通過 fuzz或者閱讀 php手冊(cè)、 php源代碼，發(fā)現(xiàn)新的漏洞函數(shù)或“特性” ?腳踏實(shí)地的變量跟蹤 ?像程序員一樣思考 ?…… 一次解放思想的滲透 [純屬虛構(gòu) ] 。 ? 那么不是所有的文件都這樣的問題，我們可以先通過白盒找到這些可能出現(xiàn)問題的變量名，然后可以寫個(gè) fuzz的腳本，列表程序目錄一個(gè)一個(gè)提交探測(cè) 如果通過上述一些辦法都沒有效果的話，那就開始正規(guī)的代碼審計(jì)流程把。如： $headers{XForwardedFor} = Test31425926。 C 相似性漏洞挖掘 ?天下武學(xué)同出少林 [天大代碼一把抄 ] 最經(jīng)典的故事屬于 asp：動(dòng)網(wǎng)的上傳漏洞 ?每個(gè)程序員都有自己的代碼風(fēng)格習(xí)慣 不好的風(fēng)格習(xí)慣，可能代碼致命的安全漏洞，而且習(xí)慣很難改變！ ?相同的功能帶來同樣的漏洞 如后臺(tái)的功能和 api接口實(shí)現(xiàn)相同的功能 ?尋找相似性漏洞 *通過補(bǔ)丁對(duì)比技術(shù) *通過漏洞分析、總結(jié)漏洞類型 D 基于白盒的 fuzz 由于變量在傳遞的過程里千變?nèi)f化，跟蹤來很費(fèi)事費(fèi)力，為了快速找到漏洞 我們可以在白盒的基礎(chǔ)上通用一些 fuzz的方法，開始找到漏洞。 ?功能越強(qiáng)大說明漏洞幾率越大。等 變量過濾： intval/int()、 addslashes()、正則等 *對(duì)比的版本選擇：選取臨近的版本 [避免一些非安全補(bǔ)丁的干擾 ] 一個(gè)實(shí)例 B 業(yè)務(wù)功能與漏洞 ?實(shí)現(xiàn)業(yè)務(wù)功能的同時(shí)引入安全風(fēng)險(xiǎn)。 ? PHP應(yīng)用程序補(bǔ)丁對(duì)比技術(shù) *基于源代碼，對(duì)比起來更加直觀明了 *目前還沒有對(duì)應(yīng)的反對(duì)比機(jī)制 *對(duì)比工具： 系統(tǒng)命令： fc、 diff等 專業(yè)工具： Beyond Compare、 UltraCompare等 *常見的安全補(bǔ)丁方式： 變量初始化： $str=??。 滲透測(cè)試中的代碼審計(jì) 代碼審計(jì)前的準(zhǔn)備 ：得到程序的版本信息，越詳細(xì)越好。 乙方的代碼審計(jì) : 目的：滲透也就是進(jìn)攻 要求：找到一個(gè)可用的漏洞就可以，但是要求快速、利用效果最大化等。 閉合 define(?UC_API?, 來注射我們的 webshell代碼 二次漏洞的啟示 ?漏洞的類型是可以轉(zhuǎn)換的 :最終的目的是攻擊效果最大化！ ?一切
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1