搜索

[135] 2020-03-10_【基础篇】PHP源代码审计

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-16
2020-03-10_【基础篇】PHP源代码审计 【 基 础 篇 】 P H P 源 代 码 审 计 A d m i n   T e a m   2 0 2 0 - 0 3 - 1 0 编 者 荐 语 ： 他 拿 着 刀 ， 逼 着 叫 我 转 发 。 以 下 文 章 来 源 于 重 生 信 息 安 全   ， 作 者 主 体 本 文 由 重 生 信 息 安 全 ： 主 体 编 写 ， 如 有 不 当 ， 还 望 斧 正 。 关 于 工 具 ： 关 于 工 具 ： R i p s   是 使 用 P H P 语 言 开 发 的 一 个 审 计 工 具 ， 所 以 只 要 大 家 有 可 以 运 行 P H P 的 环 境 就 可 以 轻 松 实 现 P H P 的 代 码 审 计 ， 如 果 大 家 感 兴 趣 可 以 自 行 了 解 官 网 h t t p : / / r i p s - s c a n n e r . s o u r c e f o r g e . n e t / 关 于 下 载 ： 关 于 下 载 ： 环 境 我 这 里 用 的 P H P s t d u y ， 下 载 R I P S 后 将 其 解 压 放 入 P H P s t d u y 的 根 目 录 下 即 可 使 用   ， 浏 览 器 访 问 l o c a l h o s t / r i p s 即 可 访 问 主 界 面 。 首 先 访 问 我 们 所 搭 建 好 的 审 计 环 境 ：     从 下 图 我 们 可 以 知 道 ， 该 审 计 可 支 持 的 漏 洞 ， 也 就 是 常 说 的 正 则 表 达 式 ：   重 生 信 息 安 全 重 生 信 息 安 全   . 专 注 安 全 行 业 ， 分 享 最 新 安 全 技 术 及 咨 询 .
  当 然 也 可 以 自 己 对 其 进 行 编 写 正 则 表 达 式 ：   我 们 复 制 需 要 审 计 的 路 径 ：     输 入 到 路 径 处 ， 点 击 开 始 扫 描 即 可 ：   我 们 来 看 下 结 果 ：    
我 们 可 以 看 到   其 中 包 含 文 件 包 含   远 程 脚 本 攻 击   等 等 。 。 。   通 过 参 数 定 义 ， 我 们 跳 转 到 指 定 可 能 存 在 的 行 数 ：   有 人 说 ： 不 会 复 现 怎 么 办 ？   现 在 简 单 的 来 说 下 复 现 原 理 ：  
我 们 可 以 看 见 上 图 ： 包 含 了 一 个 文 件 路 径 ， 文 件 名 称 ， 代 码 参 数 ， 以 及 判 断   1 ： 验 证 本 地 文 件 是 否 可 外 部 访 问 2 ： 通 过 审 计 结 果 去 对 应 测 试 3 ： 编 写   p a y l o a d   语 句 ， 判 断 参 数 是 否 可 控   当 然 还 有 其 他 的 方 式 ：   根 据 以 上 提 示 ： 该 处 是 文 件 包 含 漏 洞 ：   我 们 置 语 句 ：   注 意 看 源 代 码 的 ， 发 起 请 求 的 请 求 方 式   m a i n . p h p ? f i l e s = M a i n . p h p ? f i l e s = [ ]
需 要 注 意 以 下 几 点 ：   1 ： 在 对 完 成 审 计 的 结 果 复 现 时 ， 一 定 要 从 源 文 件 查 看 整 条 语 句 ： 比 如 下 图       提 示 存 在 问 题 的 行 数 ： 转 代 码 看 此 处 的 功 能 点 （ 简 称   分 段 式 功 能 点 ）    
2 ： 在 对 其 进 行 基 本 验 证 的 时 候 ， 也 许 你 会 发 现 该 文 件 从 外 部 是 不 可 访 问 的 ， 我 们 就 可 以 进 行 代 码 追 踪 到 上 一 个 文 件 ： 比 如 开 始 定 义 ：   列 相 关 p a y l o a d 语 句 ：     具 体 操 作 可 以 完 全 根 据 实 际 情 况 来 。 。 。 I n d e x . p h p ? f i l e s = [ m a i n . p h p ] _ / f i l e s = / I n d e x . p h p / m a i n . p h p [ f i l e s ] $ _ p o s t [ f i l e s ] = /
 
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理