web代碼審計與滲透測試-在線瀏覽
2025-06-16 03:55本頁面
【正文】 、 parse_str()等 ?變量的傳遞與存儲 [中轉(zhuǎn)的變量 ] 存儲于數(shù)據(jù)庫、文件 [如配置、緩存文件等 ] 危險函數(shù) ?文件包含 ?包含漏洞 ?代碼執(zhí)行 ?執(zhí)行任意代碼漏洞 ?命令執(zhí)行 ?執(zhí)行任意命令漏洞 ?文件系統(tǒng)操作 ?文件 (目錄 )讀寫等漏洞 ?數(shù)據(jù)庫操作 ?SQL注射漏洞 ?數(shù)據(jù)顯示 ?XSS等客服端漏洞 ?…… 什么樣的函數(shù)導致什么樣的漏洞！ 更多的變量處理與危險函數(shù) 《 高級 PHP應用程序漏洞審核技術(shù) 》 fiedChinese 代碼審計的本質(zhì) ?找漏洞 ==找對應變量與函數(shù) 變量跟蹤的過程 ?通過變量找函數(shù) [正向跟蹤變量 ] $id=$_GET[?id?]?$sid=$id?…?函數(shù) ($sid) ?通過函數(shù)找變量 [逆向跟蹤變量 ] 函數(shù) ($sid)? $sid=$id?…? $id=$_GET[?id?] 變量的傳遞與二次漏洞 ?變量存儲、提取、傳遞是一個復雜的立體的過程 ?過程中經(jīng)過多個不一樣的函數(shù)的處理后繼續(xù)傳遞，最終達到漏洞函數(shù) ?傳遞的過程中任意環(huán)節(jié)可控就可能導致漏洞 ?中間函數(shù)處理的過程誕生新的變量，新的變量達到新的漏洞函數(shù) ?誕生新的漏洞 [二次漏洞 ] 二次漏洞 ? 什么是二次漏洞？ 2022年提出的一個概念 主導思想：通過一個現(xiàn)有漏洞，創(chuàng)造新的漏洞使得漏洞利用最大化 ? 一個 demo ?php //?file= unlink($_GET[?file?])。 $result = mysql_db_query($dbname, $sql)。 然而 : include($file[?filepath?])。 一個實例 : [old ver]遠程包含漏洞 //\public_html\lists\admin\ if (!ini_get(register_globals) || ini_get(register_globals) == off) { ...... //經(jīng)典的變量覆蓋漏洞模式 foreach ($_REQUEST as $key = $val) { $$key = $val。amp。! using 39。39。 include $_SERVER[ConfigFile]。I18N39。Invalid Email39。 [number]39。 require_once $GLOBALS[coderoot] . 。GLOBALS[assign_invalid_default]=1amp。 $post = xml_unserialize(file_
研究報告相關推薦
鄂ICP備17016276號-1