web代碼審計與滲透測試(1)-文庫吧資料
2025-05-05 05:02本頁面
【正文】 進入函數(shù)的變量是有害的：變量在傳遞過程任意個環(huán)節(jié)可控就可能導致漏洞！ ?變量傳遞的途徑是多樣的：我們的攻擊思路多元化！ 如對于 dz，去尋找可以找到 uc_key的途徑： sql注射、文件讀取 [ uc_key]、控制 mysql的管理權限 [phpmyadmin]等等 二次漏洞的其他應用 ?應用級別的“ rootkit” 其他的因素與代碼審計 ?php版本與代碼審計 [變量與函數(shù) ] php本身函數(shù)的漏洞 [php缺少自動升級的機制 ] ?系統(tǒng)特性與 代碼審計 包括 OS： [主要是文件操作 ] web服務器： [主要文件解析類型 ] 《 系統(tǒng)特性與 web安全 》 ?數(shù)據(jù)庫類型與代碼審計 [數(shù)據(jù)庫注射與利用 ] 滲透測試中的代碼審計 代碼審計的目的 [目的決定行為 ] 甲方的代碼審計 : 目的：防御 要求：找到更多的漏洞，并且給出安全補丁建議等。/i”, “define(?UC_API?, ?$UC_API?)。GLOBALS[coderoot]= 實現(xiàn)了一次完美的又本地包含轉為遠程包含的 二次漏洞利用過程 ? 又一個實例 : Discuz![old ver]遠程代碼執(zhí)行漏洞 效果圖： 【 實現(xiàn)“給我一個注射點，我給你一個 shell”的目標 】 注射得到 uc_key中 …. 利用 uckey得到 webshell[代碼執(zhí)行 ] 得到 webshell的關鍵在于 dz論壇的 api借口里： api/ updateapps()對配置文件 繼續(xù)跟下 updateapps()的調用： $get[]的處理： 整過只要得到了 uc_key就可以通過調用 updateapps()對 ！ 另外 updateapps()的 2個參數(shù)都沒有魔術引號的處理： $get = _stripslashes($get)。 單獨看上面的代碼是沒有辦法提交 $GLOBALS變量的！但是我們結合 //phplist\public_html\lists\admin\，我們就可以提交$GLOBALS變量了，那么我們就可以控制 $GLOBALS[“coderoot”] 實現(xiàn)遠程包含 Exp: /admin/?_SERVER[ConfigFile]=./monlib/pages/amp。 ...... register_shutdown_function(my_shutdown)。).39。]get(39。 但是 is_file()是不支持遠程文件的，所以到目前代碼只是一個本地包含漏洞 \\\public_html\lists\admin\mo
高考資料相關推薦
鄂ICP備17016276號-1