设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [13278] 2018-10-08_记一次安全培训中对Yii框架数据库操 ...
返回列表 发新帖
查看: 0|回复: 0

[13278] 2018-10-08_记一次安全培训中对Yii框架数据库操作层若干接口安全性分析的总结

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-10-08_记一次安全培训中对Yii框架数据库操作层若干接口安全性分析的总结 记 一 次 安 全 培 训 中 对 Y i i 框 架 数 据 库 操 作 层 若 干 接 口 安 全 性 分 析 的 总 结 F o r r e s t X 3 8 6   F r e e B u f   2 0 1 8 - 1 0 - 0 8 0 x 0 0   前 言 前 言 给 开 发 的 同 学 们 进 行 不 定 期 的 安 全 培 训 是 安 全 建 设 中 不 可 缺 少 的 一 环 ， 也 是 非 常 重 要 的 一 环 。 以 我 的 经 验 来 给 开 发 的 同 学 们 进 行 不 定 期 的 安 全 培 训 是 安 全 建 设 中 不 可 缺 少 的 一 环 ， 也 是 非 常 重 要 的 一 环 。 以 我 的 经 验 来 看 ， 安 全 培 训 或 者 说 安 全 科 普 不 能 教 条 化 ， 不 能 书 面 化 ， 必 须 得 动 手 实 践 ， 结 合 实 例 分 析 演 示 给 他 们 看 ， 这 样 看 ， 安 全 培 训 或 者 说 安 全 科 普 不 能 教 条 化 ， 不 能 书 面 化 ， 必 须 得 动 手 实 践 ， 结 合 实 例 分 析 演 示 给 他 们 看 ， 这 样 才 能 他 们 信 才 能 他 们 信 ( x i n g ) 服 （ 服 （ f u ） ， 也 才 能 达 到 预 期 的 效 果 。 本 人 曾 粗 浅 的 分 析 过 ） ， 也 才 能 达 到 预 期 的 效 果 。 本 人 曾 粗 浅 的 分 析 过 Y i i 框 架 中 常 见 框 架 中 常 见 S Q L 操 作 方 法 源 码 实 操 作 方 法 源 码 实 现 ， 以 此 向 开 发 同 学 们 阐 述 哪 些 现 ， 以 此 向 开 发 同 学 们 阐 述 哪 些 S Q L 方 法 是 安 全 的 ， 哪 些 是 不 安 全 ， 使 其 在 开 发 中 编 写 更 安 全 的 代 码 ， 也 曾 取 方 法 是 安 全 的 ， 哪 些 是 不 安 全 ， 使 其 在 开 发 中 编 写 更 安 全 的 代 码 ， 也 曾 取 得 不 错 的 效 果 。 近 期 有 空 ， 总 结 一 下 当 时 培 训 的 内 容 ， 于 是 有 了 本 文 。 得 不 错 的 效 果 。 近 期 有 空 ， 总 结 一 下 当 时 培 训 的 内 容 ， 于 是 有 了 本 文 。 0 x 0 1   C D b C r i t e r i a   中 的 中 的 a d d S e a r c h C o n d i t i o n   为 什 么 比 为 什 么 比 a d d C o n d i t i o n   更 安 全 更 安 全 C D b C r i t e r i a 中 的 a d d S e a r c h C o n d i t i o n   可 以 防 止 S Q L 注 入 ， 而 a d d C o n d i t i o n   不 能 ， 跟 着 我 一 起 走 进 Y i i 框 架 的 源 码 中 一 探 究 竟 1 ） ） a d d C o n d i t i o n   方 法 源 码 分 析 方 法 源 码 分 析 可 以 看 到 a d d C o n d i t i o n   并 没 有 对 传 入 的 查 询 条 件 进 行 任 何 过 滤 ， 存 在 S Q L 注 入 风 险 2 ） ） a d d S e a r c h C o n d i t i o n   方 法 源 码 分 析 方 法 源 码 分 析
可 见 a d d S e a r c h C o n d i t i o n   对 传 入 的 查 询 条 件 ( k e y w o r d s ) 进 行 了 参 数 绑 定 ,   绑 定 的 参 数 是 ： 其 中   s e l f : : P A R A M _ P R E F I X   和   s e l f : : $ p a r a m C o u n t   的 定 义 如 下 ： 所 以 a d d S e a r c h C o n d i t i o n   不 存 在 S Q L 注 入 风 险 与 a d d S e a r c h C o n d i t i o n   同 样 内 置 参 数 绑 定 的 方 法 还 有 c o m p a r e 、 a d d B e t w e e n C o n d i t i o n 、 a d d I n C o n d i t i o n 小 结 ： 小 结 ： a d d S e a r c h C o n d i t i o n   不 存 在 S Q L 注 入 风 险 ， a d d C o n d i t i o n   存 在 S Q L 注 入 风 险 0 x 0 2   C A c t i v e R e c o r d - > s a v e   方 法 的 安 全 性 分 析 方 法 的 安 全 性 分 析 在 对 公 司 内 部 代 码 进 行 安 全 审 计 的 时 候 发 现 很 多 处 都 是 直 接 调 用 C A c t i v e R e c o r d - > s a v e ( )   对 于 前 端 传 来 的 数 据 进 行 保 存 或 更 新 ， 但 未 对 传 来 的 数 据 进 行 任 何 过 滤 ， 最 开 始 很 好 奇 ， 这 样 难 道 就 不 会 有 注 入 吗 ？ （ i n s e r t   型   o r   u p d a t e 型 ） ， 使 用 S Q L M A P 一 顿 狂 注 之 后 无 果 ， 没 有 注 入 ， 更 加 好 奇 了 ， 于 是 开 始 分 析 其 源 码 ， 探 究 为 啥 这 样 没 有 S Q L 注 入 风 险 ， 以 下 是 分 析 过 程 ： C A c t i v e R e c o r d   中 s a v e 方 法 的 定 义 ： 首 先 判 断 m o d e l   是 否 需 要 根 据 m o d e l 中 定 义 的 r u l e s 对 属 性 值 进 行 校 验 （ 默 认 是 需 要 校 验 的 ） ， 校 验 通 过 ， 则 判 断 是 否 为 新 记 录 ， 若 是 新 记 录 就 插 入 到 数 据 库 （ 调 用 i n s e r t 方 法 ） ， 若 不 是 新 记 录 ， 就 更 新 相 应 的 记 录 （ 调 用 u p d a t e 方 法 ） ， 我 们 以 i n s e r t   方 法 为 例 进 行 分 析 （ u p d a t e 方 法 类 似 ） ： s e l f : : P A R A M _ P R E F I X . s e l f : : $ p a r a m C o u n t + + c o n s t   P A R A M _ P R E F I X = ' : y c p ' ; p u b l i c   s t a t i c   $ p a r a m C o u n t = 0 ;
$ b u i l d e r - > c r e a t e I n s e r t C o m m a n d ( $ t a b l e , $ t h i s - > g e t A t t r i b u t e s ( $ a t t r i b u t e s ) ) ;   这 行 代 码 比 较 关 键 ， 我 们 跟 一 下 代 码 位 于   C D b C o m m a n d B u i l d e r . p h p   中 的 C D b C o m m a n d B u i l d e r   c l a s s 中 ， 如 下 ： 代 码 里 面 对 传 入 的 参 数 进 行 了 参 数 绑 定 和 类 型 转 换 ， 如 下 ： 而 且 还 利 用 $ c o l u m n - > t y p e c a s t ( $ v a l u e )   进 行 类 型 转 换 （ 其 中 $ c o l u m n 为 C D b C o l u m n S c h e m a   对 象 ） t y p e c a s t   的 定 义 ： $ p l a c e h o l d e r s [ ] = s e l f : : P A R A M _ P R E F I X . $ i ;   $ v a l u e s [ s e l f : : P A R A M _ P R E F I X . $ i ] = $ c o l u m n - > t y p e c a s t ( $ v a l u e ) ;
小 结 ： 小 结 ： 方 法 在 更 新 数 据 前 （ 不 论 是 插 入 还 是 更 新 ） 都 会 对 属 性 进 行 校 验 ， 然 后 在 构 造 更 新 S Q L 的 时 候 进 行 参 数 绑 定 ， 并 且 根 据 列 的 类 型 进 行 类 型 转 换 ， 所 以 是 可 以 防 止 S Q L 注 入 的 0 x 0 3   C D b C r i t e r i a   中 的 条 件 属 性 中 的 条 件 属 性 l i m i t 、 、 o f f s e t   安 全 性 分 析 安 全 性 分 析 经 常 看 到 代 码 中 如 是 写 代 码 ： 设 置 好 过 滤 条 件 之 后 ， 调 用 f i n d A l l 之 类 的 方 法 进 行 查 询 ， 这 些 x x x   没 有 任 何 过 滤 ， 这 样 到 底 会 不 会 有 S Q L 注 入 呢 这 里 以 调 用 m o d e l 的 f i n d A l l   方 法 为 例 跟 进 分 析 ： f i n d A l l   最 后 会 调 用 q u e r y ， $ c r i t e r i a   是 其 参 数 之 一 ，   我 们 跟 一 下 方 法 q u e r y q u e r y   方 法 会 调 用 c r e a t e F i n d C o m m a n d 方 法 ， 我 们 再 跟 一 下 c r e a t e F i n d C o m m a n d 方 法 C D b C r i t e r i a - > l i m i t   =   x x x ;   C D b C r i t e r i a - > o f f s e t   =   x x x
代 码 到 最 后 会 调 用 a p p l y L i m i t 方 法 ， 这 里 是 我 们 需 要 关 注 的 方 法 ，   我 们 跟 一 下 a p p l y L i m i t 方 法 小 结 ： 小 结 ：   我 们 可 以 看 到   用 户 传 入 的 参 数 $ c r i t e r i a - > l i m i t 、 $ c r i t e r i a - > $ o f f s e t   已 经 被 做 了 强 制 类 型 转 换 ， 不 存 在 S Q L 注 入 0 x 0 4   C D b C r i t e r i a   条 件 属 性 条 件 属 性 o r d e r 、 、 g r o u p 、 、 h a v i n g 、 、 j o i n 安 全 性 分 析 安 全 性 分 析 分 析 过 程 同 0 x 0 3 ， 区 别 在 于 0 x 0 3 是 a p p l y L i m i t ， 而 o r d e r 、 g r o u p 、 h a v i n g 、 j o i n 对 应 的 方 法 分 别 如 下 ：
从 代 码 中 可 见 ， 通 过 o r d e r 、 、 g r o u p 、 、 h a v i n g 、 、 j o i n 属 性 传 入 的 数 据 没 有 任 何 过 滤 ， 存 在 注 入 风 险 小 结 ： 小 结 ：   o r d e r 、 g r o u p 、 h a v i n g 、 j o i n 对 传 入 的 数 据 均 未 做 任 何 安 全 过 滤 处 理 ， 存 在 S Q L 注 入 风 险 0 x 0 5   总 结 总 结 个 人 觉 得 安 全 不 能 停 留 在 嘴 上 ， 必 须 动 手 实 践 ， 黑 哥 说 的 好 ， 整 就 牛 ！ 安 全 培 训 也 一 样 ， 必 须 配 以 图 文 并 茂 的 演 示 案 例 才 能 让 开 发 们 信 服 ， 也 才 能 达 到 预 期 的 培 训 效 果 。 大 家 如 果 在 安 全 培 训 上 有 更 好 的 经 验 心 得 ， 也 不 妨 分 享 一 下 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： F o r r e s t X 3 8 6 ， 本 文 属 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:29 , Processed in 0.356242 second(s), 32 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表