搜索

[13739] 2019-02-08_JavaWeb安全之代码审计

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-02-08_JavaWeb安全之代码审计 J a v a   W e b 安 全 之 代 码 审 计 安 百 科 技   F r e e B u f   2 0 1 9 - 0 2 - 0 8 信 息 安 全 的 信 息 安 全 的 7 5 % 发 生 在 发 生 在 W e b 应 用 而 非 网 络 层 。 本 文 内 容 主 要 以 应 用 而 非 网 络 层 。 本 文 内 容 主 要 以 J a v a   W e b 安 全 安 全 - 代 码 审 计 为 中 心 展 开 。 代 码 审 计 为 中 心 展 开 。 一 、 一 、 J a v a W e b   安 全 基 础 安 全 基 础 1 .   何 为 代 码 审 计 何 为 代 码 审 计 ? 通 俗 的 说 J a v a 代 码 审 计 就 是 通 过 审 计 J a v a 代 码 来 发 现 J a v a 应 用 程 序 自 身 中 存 在 的 安 全 问 题 ， 由 于 J a v a 本 身 是 编 译 型 语 言 ， 所 以 即 便 只 有 c l a s s 文 件 的 情 况 下 我 们 依 然 可 以 对 J a v a 代 码 进 行 审 计 。 对 于 未 编 译 的 J a v a 源 代 码 文 件 我 们 可 以 直 接 阅 读 其 源 码 ， 而 对 于 已 编 译 的 c l a s s 或 者 j a r 文 件 我 们 就 需 要 进 行 反 编 译 了 。 J a v a 代 码 审 计 其 本 身 并 无 多 大 难 度 ， 只 要 熟 练 掌 握 审 计 流 程 和 常 见 的 漏 洞 审 计 技 巧 就 可 比 较 轻 松 的 完 成 代 码 审 计 工 作 了 。 但 是 J a v a 代 码 审 计 的 方 式 绝 不 仅 仅 是 使 用 某 款 审 计 工 具 扫 描 一 下 整 个 J a v a 项 目 代 码 就 可 以 完 事 了 ， 一 些 业 务 逻 辑 和 程 序 架 构 复 杂 的 系 统 代 码 审 计 就 非 常 需 要 审 计 者 掌 握 一 定 的 J a v a 基 础 并 具 有 具 有 一 定 的 审 计 经 验 、 技 巧 甚 至 是 对 J a v a 架 构 有 较 深 入 的 理 解 和 实 践 才 能 更 加 深 入 的 发 现 安 全 问 题 。 本 文 将 分 为 多 章 节 来 讲 述 J a v a 代 码 审 计 需 要 掌 握 的 前 置 知 识 以 及 J a v a 代 码 审 计 的 流 程 、 技 巧 。 2 .   准 备 环 境 和 辅 助 工 具 准 备 环 境 和 辅 助 工 具 在 开 始 J a v a 代 码 审 计 前 请 自 行 安 装 好 J a v a 开 发 环 境 ， 建 议 使 用 M a c O S 、 U b u n t u 操 作 系 统 。 所 谓 “ 工 欲 善 其 事 ， 必 先 利 其 器 ” ， 合 理 的 使 用 一 些 辅 助 工 具 可 以 极 大 的 提 供 我 们 的 代 码 审 计 的 效 率 和 质 量 ！ 强 烈 推 荐 下 列 辅 助 工 具 ： 1 . J e t b r a i n s   I D E A ( I D E ) 2 . S u b l i m e   t e x t ( 文 本 编 辑 器 ) 3 . J D - G U I ( 反 编 译 ) 4 . F e r n f l o w e r ( 反 编 译 ) 5 . B y t e c o d e - V i e w e r 6 . E c l i p s e ( I D E ) 7 . N e t B e a n s ( I D E ) 二 、 反 编 译 技 巧 二 、 反 编 译 技 巧 在 渗 透 测 试 的 时 候 需 要 审 计 的 代 码 通 常 是 c l a s s 文 件 或 者 j a r 包 ， 那 么 我 们 应 该 如 何 审 计 呢 ？ 让 我 们 先 来 学 习 一 下 什 么 是
J a v a 源 码 和 字 节 码 。 1 .   J a v a 类 编 译 与 反 编 译 基 础 类 编 译 与 反 编 译 基 础 简 单 的 说 J a v a 源 码 就 是 未 经 编 译 的 . j a v a 文 件 ， 我 们 可 以 很 轻 松 的 阅 读 其 中 的 代 码 逻 辑 ， 而 字 节 码 . c l a s s 文 件 则 是 . j a v a 文 件 经 过 编 译 之 后 产 生 的 字 节 码 文 件 ， 因 为 . c l a s s 文 件 是 编 译 后 的 二 进 制 文 件 所 以 我 们 是 无 法 直 接 阅 读 的 ， 只 能 通 过 反 编 译 工 具 将 二 进 制 文 件 转 换 成 j a v a 代 码 或 者 A S M 代 码 。 示 例 代 码 示 例 代 码 T e s t . j a v a : T e s t . j a v a 编 译 执 行 流 程 编 译 执 行 流 程 : T e s t . j a v a   源 码 、 源 码 、 字 节 码 字 节 码 由 于 c l a s s 文 件 的 可 读 性 较 差 ， 通 常 我 们 需 要 使 用 J a v a 反 编 译 工 具 来 反 编 译 代 码 。 我 们 通 常 会 使 用 到 J D - G U I 、 I D E A F e r n f l o w e r 插 件 、 B y t e c o d e - V i e w e r 、 F e r n f l o w e r 、 J A D 、 J B E 、 J E B   等 工 具 来 反 编 译 c l a s s 。 / * *   *   @ a u t h o r   y z   * / p u b l i c   c l a s s   T e s t   {         p u b l i c   s t a t i c   v o i d   h e l l o ( )   {                 S y s t e m . o u t . p r i n t l n ( " H e l l o ~ " ) ;         }         p u b l i c   v o i d   w o r l d ( )   {                 S y s t e m . o u t . p r i n t l n ( " W o r l d ! " ) ;         }         p u b l i c   s t a t i c   v o i d   m a i n ( S t r i n g [ ]   a r g s )   {                 h e l l o ( ) ;         } }
其 中 J D - G U I 可 能 是 目 前 反 编 译 中 使 用 的 最 多 的 工 具 了 ， 但 是 个 人 觉 得 J D - G U I 的 反 编 译 能 力 远 不 如 经 过 I D E A ( I D E A 应 该 是 使 用 的 改 版 后 的 F e r n f l o w e r ) ， 因 为 I D E A 默 认 支 持 对 j a r 和 c l a s s 的 反 编 译 ， 所 以 我 个 人 强 烈 推 荐 使 用 I D E A 来 反 编 译 c l a s s 代 码 。 当 然 ， 反 编 译 工 具 很 多 时 候 也 不 是 万 能 的 ， J D - G U I 经 常 遇 到 无 法 反 编 译 或 反 编 译 过 程 中 程 序 直 接 崩 溃 的 情 况 ， 遇 到 这 类 情 况 我 们 通 常 可 以 使 用 I D E A 反 编 译 试 试 ， 如 果 I D E A 也 无 法 反 编 译 可 以 使 用 J B E 来 加 载 c l a s s 文 件 读 取 程 序 的 字 节 码 ， 如 果 J B E 仍 无 法 读 取 类 信 息 还 可 以 使 用 J D K 自 带 的 j a v a p 命 令 来 读 取 c l a s s 类 字 节 码 ， 如 果 上 诉 所 有 的 方 法 都 无 法 反 编 译 ， 那 么 恐 怕 是 这 个 类 本 身 就 存 在 无 法 编 译 问 题 要 么 可 能 就 是 类 文 件 被 加 密 处 理 过 。 可 能 你 会 说 j a v a 编 译 的 c l a s s 不 是 说 不 可 以 加 密 吗 ？ 没 错 ， 这 里 所 说 的 加 密 其 实 是 为 了 保 护 编 译 后 的 c l a s s 代 码 不 可 反 编 译 ， 通 过 实 现 自 定 义 C l a s s L o a d e r 来 l o a d C l a s s 加 密 后 的 类 方 式 而 已 , 这 种 加 密 方 式 曾 在 实 战 中 也 有 遇 到 。 2 .   反 编 译 整 个 反 编 译 整 个 J a r 技 巧 技 巧 通 常 我 们 在 某 些 特 殊 的 场 景 下 拿 到 的 只 是 j a r 文 件 ， 那 么 我 们 应 该 如 何 反 编 译 整 个 j a r 包 的 c l a s s 文 件 呢 ？ 2 . 1 .   F e r n f l o w e r F e r n f l o w e r 可 以 很 轻 松 的 实 现 j a r 的 完 整 反 编 译 ， 执 行 如 下 命 令 即 可 ：   j a v a   - j a r   f e r n f l o w e r . j a r   j a r T o D e c o m p i l e . j a r d e c o m p /   其 中 j a r T o D e c o m p i l e . j a r 是 需 要 反 编 译 的 j a r 文 件 ， d e c o m p 是 反 编 译 后 的 c l a s s 文 件 所 存 放 的 目 录 。 需 要 注 意 的 是 F e r n f l o w e r 如 遇 无 法 反 编 译 的 情 况 可 能 会 生 成 空 的 j a v a 文 件 ！ 2 . 2 .   J D - G U I J D - G U I 是 一 个 带 G U I 的 反 编 译 工 具 ， 在 J D - G U I 的 菜 单 中 点 击 F i l e → S a v e   A l l   S o u r c e s 即 可 反 编 译 j a r 。 2 . 3 .   I D E A I D E A 默 认 就 支 持 j a r 包 反 编 译 ， 同 时 还 支 持 c l a s s 文 件 名 ( ⇧ ⌘ F ) 、 类 方 法 名 称 ( ⇧ ⌘ O ) 搜 索 。 2 . 4 .   B y t e c o d e - V i e w e r F e r n F l o w e r 提 供 了 G U I 版 本 B y t e c o d e - V i e w e r , B y t e c o d e - V i e w e r 提 供 了 直 接 反 编 译 的 c l a s s 、 j a r 、 z i p 、 a p k 、 d e x 功 能 ， 直 接 拖 拽 j a r 就 可 以 直 接 对 整 个 j a r 进 行 反 编 译 了 。 2 . 5 .   F i n d 命 令 命 令 f i n d 命 令 并 不 能 支 持 J a v a 反 编 译 ， 但 是 f i n d 命 令 可 以 非 常 方 便 的 搜 索 经 过 编 译 后 的 二 进 制 文 件 中 的 内 容 , 所 以 有 的 时 候 使
用 f i n d 命 令 通 常 是 最 简 单 实 用 的 ， 直 接 解 压 j a r 包 然 后 使 用 f i n d 命 令 搜 索 :   f i n d   . /   - t y p e   f   - n a m e   “ * . c l a s s ”   | x a r g s   g r e p X X X X   即 可 搞 定 。 2 . 6   使 用 使 用 F i n d 命 令 和 命 令 和 F e r n f l o w e r 实 现 批 量 反 编 译 实 现 批 量 反 编 译 j a r 当 我 们 只 有 项 目 w a r 包 且 源 码 经 过 打 包 后 发 布 到 W E B - I N F / l i b 的 情 况 下 ， 我 们 不 得 不 去 找 出 待 审 计 源 码 的 具 体 j a r 文 件 并 反 编 译 。 遇 到 这 种 情 况 我 们 可 以 巧 妙 的 使 用 f i n d 命 令 来 反 编 译 所 有 目 标 的 j a r 包 。 这 里 以 j c m s 的 一 个 非 常 老 版 本 为 例 , j c m s 最 终 给 客 户 部 署 的 w a r 包 中 源 码 并 不 是 在 W E B - I N F / c l a s s e s 目 录 下 ， 而 是 将 整 个 j c m s 系 统 按 模 块 打 包 成 了 多 个 j a r 包 放 在 了 W E B - I N F / l i b 目 录 下 。 我 们 可 以 通 过 搜 索 c o m . h a n w e b 包 名 称 来 找 出 所 有 j a r 中 包 含 了 j c m s 的 文 件 并 通 过 F e r n f l o w e r 来 反 编 译 。 依 赖 的 j a r :   j a v a w e b - d e c o m p l i e r 、 I n t e l l i j   j a v a - d e c o m p i l e r 。 执 行 上 面 的 命 令 后 会 在 j c m s - d e c o m p l i e r 目 录 下 看 到 所 有 的 j a r 已 经 被 F e r n f l o w e r 反 编 译 了 。 3 .   I n t e l l i J   I D E A   推 荐 推 荐 I n t e l l i J   I D E A 是 J e t b r a i n s 出 品 的 一 款 非 常 强 大 的 J a v a   I D E ， I D E A 提 供 了 强 大 的 代 码 搜 索 、 近 乎 完 美 的 反 编 译 、 动 态 调 试 等 功 能 可 以 最 大 程 度 的 辅 助 我 们 代 码 审 计 。 不 可 以 否 认 ， 与 I D E A 相 比 虽 然 E c l i p s e 和 N e t b e a n s 也 有 与 之 类 似 的 功 能 ， 但 是 在 真 正 的 实 战 体 验 中 个 人 更 倾 向 于 使 用 I D E A ， 虽 然 曾 经 的 我 也 是 一 个 重 度 E c l i p s e 开 发 者 。 三 、 三 、 I D E A 代 码 搜 索 技 巧 代 码 搜 索 技 巧 I D E A 的 搜 索 快 捷 键 是 : ⇧ ⌘ F , 使 用 I D E A 提 供 的 搜 索 功 能 可 以 非 常 快 速 的 定 位 漏 洞 点 信 息 。 j a v a   - j a r   / U s e r s / y z / D e s k t o p / j a v a w e b - d e c o m p l i e r / j a v a w e b - d e c o m p l i e r . j a r   - d g s = 1   $ ( f i n d   / U s e r s / y z / D e s k t o p / j c m s / W E B - I N F / l i b /   - t y p e   f   - n a m e   " * . j a r "   | x a r g s   g r e p   " c o m . h a n w e b "   | a w k   ' { p r i n t   $ 3 } ' )   / U s e r s / y z / j c m s - d e c o m p l i e r
I D E A 可 以 通 过 自 定 义 搜 索 范 围 来 精 确 查 找 我 们 需 要 审 计 的 代 码 。 默 认 搜 索 的 是 所 有 的 位 置 ， 不 过 我 们 可 以 点 击 红 色 箭 头 指 向 的 … 按 钮 来 细 化 我 们 的 搜 索 范 围 。 1 .   自 定 义 范 围 搜 索 自 定 义 范 围 搜 索 自 定 义 搜 索 范 围 示 例 :
自 定 义 搜 索 范 围 后 就 可 以 在 搜 索 时 使 用 自 定 义 的 配 置 进 行 范 围 搜 索 了 ， 有 助 于 我 们 在 挖 漏 洞 的 时 候 缩 小 代 码 定 位 范 围 。 2 .   标 记 搜 索 标 记 搜 索 搜 索 快 捷 键 :   ⌘ O ， 标 记 搜 索 支 持 类 名 、 方 法 名 搜 索 （ 包 括 c l a s s 或 j a r 文 件 中 的 方 法 也 支 持 搜 索 ） 。
3 .   J a v a 调 用 链 搜 索 调 用 链 搜 索 当 我 们 审 计 代 码 的 时 候 发 现 某 个 方 法 或 类 有 漏 洞 时 我 们 需 要 定 位 到 漏 洞 的 请 求 地 址 ( 触 发 点 ) ， 复 杂 业 务 系 统 往 往 会 让 我 们 很 难 定 位 到 漏 洞 的 触 发 点 。 借 助 I D E A 的 方 法 调 用 链 搜 索 功 能 就 可 以 很 轻 松 的 找 出 方 法 的 调 用 链 和 触 发 点 。 选 择 类 或 者 方 法 名 → 右 键 → F i n d   U s e a g e s 或 者 使 用 快 捷 键 F 7 四 、 四 、 J a v a   W e b 基 础 基 础 1 .   J a v a 分 层 思 想 分 层 思 想 为 了 更 好 的 管 理 项 目 我 们 通 常 会 采 用 分 层 架 构 的 方 式 来 开 发 J a v a   W e b 项 目 ， 分 层 设 计 的 好 处 在 于 可 以 非 常 方 便 的 分 清 楚 包 之 间 的 业 务 逻 辑 关 系 。 常 见 的 J a v a W e b 项 目 分 层 ： 视 图 层 （ V i e w   视 图 )
控 制 层 （ C o n t r o l l e r 、 A c t i o n   控 制 层 ） 服 务 层 （ S e r v i c e ） 业 务 逻 辑 层 B O ( b u s i n e s s   o b j e c t ) 实 体 层 （ e n t i t y   实 体 对 象 、 V O ( v a l u e   o b j e c t )   值 对 象   、 模 型 层 （ b e a n ） 。 持 久 层 （ d a o -   D a t a   A c c e s s   O b j e c t   数 据 访 问 层 、 P O ( p e r s i s t a n t   o b j e c t )   持 久 对 象 ） 基 于 J a v a 分 层 架 构 的 示 例 项 目 : 2 .   J a v a 模 块 化 开 发 模 块 化 开 发 如 今 的 较 为 大 型 的 J a v a   W e b 项 目 通 常 都 采 用 了 模 块 化 方 式 开 发 ， 借 助 于 M a v e n 、 G r a d l e 依 赖 管 理 工 具 ， J a v a 可 以 非 常 轻 松 的 完 成 模 块 化 开 发 。 除 此 之 外 使 用 O S G i ( O p e n   S e r v i c e   G a t e w a y   I n i t i a t i v e   可 实 现 模 块 热 部 署 ) 技 术 开 发 来 J a v a 动 态 模 块 化 系 统 也 是 较 为 常 见 的 。 采 用 模 块 化 开 发 也 会 给 我 们 做 代 码 审 计 带 来 一 定 的 难 度 ， 因 为 需 要 在 更 多 的 依 赖 库 中 去 寻 找 需 要 我 们 审 计 的 代 码 。 使 用 M a v e n 开 发 的 J a v a W e b 项 目 示 例 : 3 .   什 么 是 什 么 是 S e r v l e t ? S e r v l e t 是 在 J a v a   W e b 容 器 上 运 行 的 小 程 序 , 通 常 我 们 用 S e r v l e t 来 处 理 一 些 较 为 复 杂 的 服 务 器 端 的 业 务 逻 辑 。 值 得 注 意 的 是 在 S e r v l e t 3 . 0 之 后 ( T o m c a t 7 + ) 可 以 使 用 注 解 方 式 配 置 S e r v l e t 了 。 基 于 注 解 的 S e r v l e t
S e r v l e t 3 . 0 之 前 的 版 本 都 需 要 在 w e b . x m l 中 配 置 ， S e r v l e t 是 两 对 标 签 ， 由 和 组 成 ， S p r i n g   M V C 框 架 就 是 基 于 S e r v l e t 技 术 实 现 的 。 基 于 配 置 实 现 的 S e r v l e t H t t p S e r v l e t 类
实 现 一 个 S e r v l e t 很 简 单 ， 只 需 要 继 承 j a v a x . s e r v l e t . h t t p . H t t p S e r v l e t 类 并 重 写 d o X X X 方 法 或 者 s e r v i c e 方 法 就 可 以 了 ， 其 中 需 要 注 意 的 是 重 写 H t t p S e r v l e t 类 的 s e r v i c e 方 法 可 以 获 取 到 上 述 七 种 H t t p 请 求 方 法 的 请 求 。 4 .   J S P 、 、 S e r v l e t 之 间 的 关 系 之 间 的 关 系 J S P 、 J S P X 文 件 是 可 以 直 接 被 J a v a 容 器 直 接 解 析 的 动 态 脚 本 ， j s p 和 其 他 脚 本 语 言 无 异 ， 不 但 可 以 用 于 页 面 数 据 展 示 ， 也 可 以 用 来 处 理 后 端 业 务 逻 辑 。 从 本 质 上 说 J S P 就 是 一 个 S e r v l e t ， 因 为 j s p 文 件 最 终 会 被 编 译 成 c l a s s 文 件 ， 而 这 个 C l a s s 文 件 实 际 上 就 是 一 个 特 殊 的 S e r v l e t 。 J S P 文 件 会 被 编 译 成 一 个 j a v a 类 文 件 ， 如 i n d e x . j s p 在 T o m c a t 中 J a s p e r 编 译 后 会 生 成 i n d e x _ j s p . j a v a 和 i n d e x _ j s p . c l a s s 两 个 文 件 。 而 i n d e x _ j s p . j a v a   继 承 于 H t t p J s p B a s e 类 ， H t t p J s p B a s e 是 一 个 实 现 了 H t t p J s p P a g e 接 口 并 继 承 了 H t t p S e r v l e t 的 标 准 的 S e r v l e t ， j s p S e r v i c e 方 法 其 实 是 方 法 其 实 是 H t t p J s p P a g e 接 口 方 法 ， 类 似 于 接 口 方 法 ， 类 似 于 S e r v l e t 中 的 中 的 s e r v i c e 方 法 ， 这 里 的 方 法 ， 这 里 的 j s p S e r v i c e 方 法 其 实 就 是 H t t p J s p B a s e 的 s e r v i c e 方 法 调 用 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理