搜索

[18640] 2021-08-05_代码审计关键词方法

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-05_代码审计关键词方法 代 码 审 计 关 键 词 方 法 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 0 5 收 录 于 话 题 # 学 习 方 法   , 7 # 代 码 审 计   , 6 0 x 0 0   摸 黑 进 山 摸 黑 进 山 以 往 谈 起 代 码 审 计 ， 总 觉 的 那 是 魔 武 双 修 的 大 牛 来 往 出 没 的 领 域 。 个 人 就 一 直 没 有 往 这 个 方 向 上 迈 上 几 步 ， 现 在 看 着 很 多 兄 弟 在 这 个 领 域 成 长 起 来 ， 很 是 羡 慕 。 之 前 觉 得 代 审 作 为 开 发 技 能 和 渗 透 技 能 的 交 接 地 带 ， 肯 定 需 要 对 两 个 领 域 的 知 识 都 要 有 些 理 解 ， 但 整 就 完 事 了 。 说 那 么 多 干 啥 ， 直 接 开 怼 。 本 次 分 享 一 个 关 键 词 代 码 审 计 的 思 路 。 系 统 的 安 全 肯 定 是 全 局 性 的 ， 然 而 漏 洞 必 然 是 单 独 的 ， 照 准 一 点 打 将 过 去 。 0 x 0 1   靶 机 寻 找 靶 机 寻 找 从 g i t h u b 找 个 p h p 项 目 ， 找 个 s t a r 比 较 少 的 ， 带 着 s q l 文 件 ， 看 起 来 开 箱 即 用 那 种 。 接 下 来 本 地 部 署 环 境 ， 方 便 后 期 的 验 证 。
修 改 配 置 文 件 ， 先 让 项 目 运 行 起 来 看 一 下 效 果 。 两 个 数 据 库 配 置 ， 应 该 在 配 置 文 件 有 选 择 ， 先 不 关 心 了 ， 能 跑 起 来 就 搞 ， 跑 不 起 来 再 说 。 访 问 ， 发 现 环 境 正 常 。
0 x 0 2   审 计 思 路 审 计 思 路 现 在 先 不 对 系 统 功 能 进 行 渗 透 ， 考 虑 一 下 审 计 的 思 路 。 系 统 常 见 有 查 询 功 能 ， 上 传 功 能 ， 下 载 功 能 ， 对 应 的 就 是 注 入 漏 洞 ， 任 意 文 件 上 传 ， 任 意 文 件 下 载 。 当 然 其 漏 洞 也 存 在 很 多 ， 优 先 针 对 上 面 几 个 开 刀 。 一 般 来 说 ， 搞 开 发 的 哥 哥 们 还 是 比 较 赏 饭 吃 ， 代 码 可 读 性 好 的 话 ， 功 能 跟 关 键 的 英 文 单 词 是 挂 钩 的 ， 大 致 可 以 通 过 c o n t r o l l e r 或 者 s e r v i c e 层 的 函 数 命 名 就 可 以 对 功 能 猜 个 八 九 不 离 十 。 确 定 一 些 关 键 词 ， 如 f i l e n a m e ， f i l e p a t h ， u p l o a d ， d o w n l o a d 等 。 大 致 整 理 可 以 又 一 个 表 格 ， 暂 不 考 虑 各 种 语 言 细 节 ， 用 来 抛 砖 引 玉 了 。 漏 洞 问 题   代 码 特 征 文 件 上 传 漏 洞 U p l o a d 、 w r i t e 、 f i l e N a m e   、 f i l e P a t h 任 意 文 件 下 载 漏 洞 d o w n l o a d 、 f i l e N a m e 、 f i l e P a t h S Q L 注 入 漏 洞 S Q L 的 各 类 关 键 字 ， q u e r y 命 名 的 函 数 密 码 硬 编 码   p a s s w o r d 、 p a s s 0 x 0 3   案 例 实 战 案 例 实 战 接 下 来 按 照 上 述 思 路 来 进 行 一 下 实 战 。 搜 索 u p l o a d ， 都 在 各 类 t p l . p h p 文 件 中 ， 有 点 难 搞 。
文 件 上 传 仅 找 到 此 处 ， 在 临 时 文 件 路 径 保 存 ， 难 以 g e t s h e l l 。 但 读 取 文 件 内 容 ， 直 接 打 印 ， 有 可 能 存 在 x s s 问 题 ， 一 般 来 说 a s s i g n 会 存 在 一 些 转 义 。 测 试 过 程 ， 没 有 输 出 ， 功 能 可 能 存 在 问 题 吧 ， 重 点 不 在 这 ， 就 不 深 入 了 。 d o w n l o a d 等 关 键 词 没 有 发 现 ， 看 一 下 查 询 相 关 功 能 ， 直 接 搜 索 s q l 关 键 字 。
看 该 处 ， g e t U s e r B y N a m e 函 数 ， 明 显 拼 接 了 u s e r n a m e 参 数 ， 由 该 函 数 回 溯 ， 开 始 寻 找 入 口 点 。 查 看 一 下 一 处 b o o l 注 入 漏 洞 。 后 续 陆 续 查 找 了 q u e r y ， s e a r c h 等 关 键 词 ， 发 现 返 回 结 果 较 多 ， 信 息 面 被 污 染 。 偶 然 想 到 很 多 查 询 都 是 使 用 模 糊 查 询 ， 直 接 搜 索 l i k e 来 定 位 。
直 接 从 该 处 回 溯 ， 寻 找 入 口 位 置 。 路 由 入 口 位 于 u s e r s . p h p 文 件 ， 看 到 如 下 情 况 应 该 有 参 数 覆 盖 的 问 题 。 这 次 是 继 续 找 注 入 ： 走 读 代 码 ， 发 现 需 要 u s e r _ g r o u p , u s e r _ n a m e , s e a r c h 参 数 构 造 请 求 数 据 包 ， 或 者 直 接 在 系 统 登 录 后 ， b u r p 抓 包 ， 搜 集 吻 合 该 特 征 的 数 据 包 。
确 定 存 在 注 入 漏 洞 ， 漏 洞 也 比 较 简 单 ， 就 不 再 使 用 s q l m a p 注 入 之 类 的 。 本 文 章 主 要 是 总 结 一 下 审 计 的 一 种 思 路 ， 至 此 o v e r 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理