搜索

[14052] 2019-05-01_Fracker：PHP函数调用追踪与分析工具

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-05-01_Fracker：PHP函数调用追踪与分析工具 F r a c k e r ： P H P 函 数 调 用 追 踪 与 分 析 工 具 s e c i s t   F r e e B u f   2 0 1 9 - 0 5 - 0 1 F r a c k e r 是 一 套 是 一 套 P H P 函 数 调 用 追 踪 与 分 析 的 工 具 ， 其 目 标 是 在 函 数 调 用 追 踪 与 分 析 的 工 具 ， 其 目 标 是 在 P H P 应 用 程 序 的 手 动 安 全 评 估 期 间 协 助 安 全 研 究 应 用 程 序 的 手 动 安 全 评 估 期 间 协 助 安 全 研 究 人 员 。 人 员 。 它 包 括 ： 需 要 安 装 在 目 标 W e b 应 用 程 序 环 境 中 的 P H P 扩 展 ， 它 将 跟 踪 信 息 发 送 给 侦 听 器 ; 一 个 侦 听 器 应 用 ， 负 责 接 收 跟 踪 信 息 并 执 行 一 些 分 析 ， 以 向 用 户 显 示 一 些 有 价 值 的 数 据 。 D e m o 克 隆 或 下 载 该 存 储 库 ， 然 后 进 入 根 目 录 。 S p i n 一 个 新 的 使 用 P H P 支 持 正 在 运 行 A p a c h e 的 D o c k e r 容 器 ： 创 建 一 些 虚 拟 P H P 脚 本 作 为 索 引 ： $   d o c k e r   r u n   - - r m   - d   - p   8 0 : 8 0   - - n a m e   h e l l o - f r a c k e r   p h p : a p a c h e $   d o c k e r   e x e c   - i   h e l l o - f r a c k e r   t e e   / v a r / w w w / h t m l / i n d e x . p h p   < < E O F < ? p h p         f u n c t i o n   f o o ( $ c m d )   {
测 试 P H P 文 件 是 否 正 确 提 供 ： 将 F r a c k e r 部 署 到 容 器 ： 在 本 地 安 装 依 赖 项 （ 这 只 需 要 执 行 一 次 ） ： 启 动 F r a c k e r ： 再 次 运 行 上 面 的 c u r l 命 令 （ 输 出 应 与 上 面 的 截 图 类 似 ） 。 使 用 - - h e l p 再 次 运 行 F r a c k e r 并 尝 试 其 他 选 项 。 停 止 并 移 除 容 器 ： 架 构 架 构 每 个 P H P 请 求 或 命 令 行 调 用 都 会 触 发 与 侦 听 器 的 T C P 连 接 。 该 协 议 只 是 从 P H P 扩 展 到 侦 听 器 的 以 换 行 方 式 终 止 的 J S O N 对 象 流 ， 这 些 对 象 包 含 有 关 当 前 请 求 、 执 行 的 调 用 和 返 回 值 的 信 息 。 这 种 分 离 允 许 用 户 实 现 自 己 的 工 具 。 可 以 通 过 将 流 内 容 转 储 到 标 准 输 出 来 检 查 原 始 J S O N 对 象 ， 例 如 ： P H P   扩 展 扩 展 P H P 扩 展 是 从 X d e b u g 派 生 出 来 的 的 ， 因 此 安 装 过 程 完 全 相 同 ， 故 障 排 除 也 是 如 此 。 使 用 F r a c k e r 最 简 便 的 方 式 可 能 就 是 使 用 提 供 的 脚 本 ， 将 其 部 署 到 W e b 服 务 器 所 在 的 D o c k e r 容 器 中 。 使 用 手 动 方 法 获 得 更 通 用 的 解 决 方 案 。 部 署 脚 本 部 署 脚 本 这 个 脚 本 应 该 与 类 D e b i a n 发 行 版 开 箱 即 用 ： 它 将 P H P 模 块 配 置 为 连 接 到 指 定 端 口 的 指 定 主 机 （ 默 认 为 运 行 D o c k e r 和 端 口 6 6 6 6 的 主 机 ） 。                 s y s t e m ( ' e c h o   '   .   p r e g _ r e p l a c e ( ' / [ ^ a - z ] / i ' ,   ' ' ,   $ c m d ) ) ;         }         $ a   =   e x p l o d e ( '   ' ,   $ _ G E T [ ' x ' ] ) ;         v a r _ d u m p ( $ a ) ;         f o r e a c h   ( $ a   a s   $ c m d )   {                 f o o ( $ c m d ) ;         } E O F $   c u r l   ' h t t p : / / l o c a l h o s t / ? x = H e l l o + F r a c k e r ! ' $   s c r i p t s / d e p l o y . s h   h e l l o - f r a c k e r $   n p m   i n s t a l l   - C   a p p $   a p p / b i n / f r a c k e r . j s $   d o c k e r   s t o p   h e l l o - f r a c k e r $   s o c a t   t c p - l i s t e n : 6 6 6 6 , f o r k , r e u s e a d d r   ' e x e c : j q   . , f d o u t = 0 ' $   s c r i p t s / d e p l o y . s h   < c o n t a i n e r >   [ < p o r t >   [ < h o s t > ] ]
手 动 设 置 手 动 设 置 需 要 在 e x t 目 录 中 执 行 以 下 操 作 。 使 用 以 下 代 码 构 建 P H P 扩 展 ： （ 要 在 重 要 的 代 码 更 改 之 后 重 建 ， 只 需 重 新 运 行 m a k e 。 ） 要 检 查 一 切 是 否 正 常 ， 请 启 动 侦 听 器 应 用 程 序 ， 然 后 像 这 样 运 行 P H P ： 最 后 ， 安 装 P H P 扩 展 ： m a k e   i n s t a l l ； 将 z e n d _ e x t e n s i o n = x d e b u g . s o 放 在 由 P H P 解 析 的 I N I 文 件 中 ， 以 及 任 何 其 他 自 定 义 设 置 中 。 使 用 以 下 方 法 c l e a n 源 目 录 ： 设 置 设 置 以 下 为 F r a c k e r 使 用 的 最 常 用 设 置 的 模 板 ： 侦 听 器 应 用 侦 听 器 应 用 提 供 的 侦 听 器 应 用 是 N o d e . j s 包 。 使 用 以 下 命 令 安 装 依 赖 项 ： （ 可 选 ） 通 过 创 建 该 文 件 夹 的 符 号 链 接 来 全 局 安 装 可 执 行 文 件 ： $   p h p i z e $   . / c o n f i g u r e $   m a k e $   p h p   - d   " z e n d _ e x t e n s i o n = $ P W D / . l i b s / x d e b u g . s o "   - r   ' v a r _ d u m p ( " H e l l o   F r a c k e r ! " ) ; ' $   m a k e   d i s t c l e a n $   p h p i z e   - - c l e a n ;   t r a c e   o n l y   t h o s e   r e q u e s t s   w i t h   X D E B U G _ T R A C E = F R A C K E R   i n   G E T ,   P O S T   o r   c o o k i e x d e b u g . a u t o _ t r a c e   =   0 x d e b u g . t r a c e _ e n a b l e _ t r i g g e r   =   1 x d e b u g . t r a c e _ e n a b l e _ t r i g g e r _ v a l u e   =   F R A C K E R ;   d o   n o t   c o l l e c t   f u n c t i o n   a r g u m e n t s x d e b u g . c o l l e c t _ p a r a m s   =   0 ;   d o   n o t   c o l l e c t   r e t u r n   v a l u e s x d e b u g . c o l l e c t _ r e t u r n   =   0 ;   c u s t o m   a p p l i c a t i o n   a d d r e s s x d e b u g . t r a c e _ f r a c k e r _ h o s t   =   1 2 7 . 0 . 0 . 1 x d e b u g . t r a c e _ f r a c k e r _ p o r t   =   6 6 6 6 $   n p m   i n s t a l l   - C   a p p $   n p m   i n s t a l l   - g   a p p
然 后 只 需 运 行 f r a c k e r ， 或 使 用 a p p / b i n / f r a c k e r . j s 在 本 地 运 行 它 。 配 置 配 置 长 格 式 的 命 令 行 选 项 可 以 写 入 y a m l 文 件 （ c a m e l   c a s e ） ， 并 作 为 命 令 行 参 数 传 递 。 可 以 指 定 具 有 更 高 优 先 级 的 多 个 文 件 ， 但 命 令 行 选 项 的 优 先 级 最 高 。 为 方 便 起 见 ， 我 们 为 大 家 提 供 列 出 了 一 些 有 趣 的 P H P 函 数 类 的 配 置 文 件 。 你 可 以 像 下 面 这 样 使 用 它 们 ： * 参 考 来 源 ： 参 考 来 源 ： g i t h u b ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读 $   f r a c k e r   a p p / c o n f i g s / f i l e - *   #   . . .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理