设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [16050] 2020-11-04_看一名Java开发人员以红队思维五分 ...
返回列表 发新帖
查看: 1|回复: 0

[16050] 2020-11-04_看一名Java开发人员以红队思维五分钟审计一套代码

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2020-11-04_看一名Java开发人员以红队思维五分钟审计一套代码 看 一 名 J a v a 开 发 人 员 以 红 队 思 维 五 分 钟 审 计 一 套 代 码 冬 雪 在 线 挖 洞   F r e e B u f   2 0 2 0 - 1 1 - 0 4 前 言 前 言 代 码 审 计 往 往 需 要 开 发 的 功 底 ， 既 站 在 开 发 的 角 度 又 站 在 渗 透 者 的 角 度 。 这 样 的 角 度 去 审 视 问 题 时 ， 往 往 意 味 着 渗 透 者 比 开 发 更 懂 业 务 逻 辑 ， 才 能 找 出 开 发 者 代 码 中 存 在 的 问 题 。 概 述 概 述 J a v a 一 直 是 渗 透 测 试 中 的 一 块 硬 骨 头 ， 相 比 其 他 语 言 算 是 比 较 难 啃 。 下 面 的 文 章 将 从 J a v a 漏 洞 出 现 的 位 置 从 审 计 的 角 度 出 发 ， 深 入 了 解 J a v a W e b 渗 透 。 准 备 工 作 准 备 工 作 众 所 周 知 ， I n t e l l i J   I d e a   一 直 深 受 J a v a 开 发 者 的 喜 爱 ， 他 以 丰 富 的 扩 展 插 件 ， 无 处 不 在 的 代 码 提 示 提 高 了 开 发 者 的 效 率 ， 但 其 对 于 我 们 的 渗 透 人 员 来 说 也 是 一 把 “ 利 器 ” 。 打 开 我 们 事 先 准 备 好 的 I d e a 。 由 于 拿 公 司 项 目 演 示 更 具 有 实 战 意 义 ， 所 以 将 项 目 名 称 ， 企 业 名 称 多 地 打 码 ， 希 望 理 解 ~ 持 久 层 审 计 持 久 层 审 计 J a v a 经 常 出 现 的 架 构 模 式 为 数 据 交 互 层 （ 持 久 层 ） ， 业 务 逻 辑 层 ， 接 口 调 用 层 三 层 。 各 层 之 间 负 责 各 自 事 情 ， 互 不 干 涉 ， 这 也 增 加 了 程 序 的 解 耦 性 。 持 久 层 即 为 和 数 据 库 交 互 层 ， 开 发 者 通 常 将 s q l 的 编 写 放 入 在 此 层 。 存 在 s q l 的 地 方 就 可 能 存 在 s q l 注 入 ， 而 防 御 s q l 注 入 的 典 型 技 术 应 当 是 “ 预 编 译 ” 技 术 。 随 着 企 业 级 开 发 的 到 来 ， 框 架 的 产 生 也 如 约 而 至 。 目 前 市 场 主 流 的 持 久 层 开 发 框 架 为 “ m y b a t i s ” ， 他 是 一 个 O R M 映 射 框 架 ， 这 里 不 再 赘 述 它 的 概 念 ， 这 套 框 架 在 持 久 层 做 出 来 防 止 s q l 注 入 的 “ 手 段 ” 。
上 图 指 出 了 两 句 s q l 的 不 同 ， 相 信 你 也 发 现 了 。 这 就 是 s q l 注 入 产 生 的 地 方 ， m y b a t i s 在 入 参 的 地 方 提 供 了 两 种 方 式 ， “ # { } ” 和 和 “ $ { } ” . 他 们 的 区 别 就 在 于 我 上 文 提 到 的 预 编 译 技 术 ， # { }   采 用 了 预 编 译 的 技 术 不 存 在 s q l 注 入 ， 而 使 用   $ { }     为 了 拼 接 s q l ， 从 而 产 生 了 s q l 注 入 。 因 此 总 结 持 久 层 审 计 ， 我 们 直 接 使 用 因 此 总 结 持 久 层 审 计 ， 我 们 直 接 使 用 i d e a 快 捷 键 全 局 搜 索 快 捷 键 全 局 搜 索 C t r l + S h i f t + R ， 然 后 输 入 ， 然 后 输 入   “ $ { ”
直 接 找 出 所 有 存 在 s q l 注 入 的 语 句 中 间 件 审 计 中 间 件 审 计 众 所 周 知 ， 在 J a v a W e b 早 期 版 本 中 ， 如 果 使 用 其 他 官 方 提 供 的 j a r 文 件 需 要 手 动 将 j a r 复 制 到 项 目 l i b 目 录 下 ， 假 设 使 用 中 间 件 太 多 的 情 况 下 ， 极 大 的 增 加 了 维 护 成 本 。 后 来 为 了 解 决 此 问 题 ， A p a c h e 编 写 了 M a v e n 这 个 工 具 ， 减 少 了 开 发 成 本 ， 也 给 后 期 项 目 维 护 轻 松 埋 下 了 伏 笔 。
这 里 详 细 的 记 录 着 这 个 项 目 用 着 哪 些 中 间 件 ， 并 且 他 们 的 版 本 是 多 少 。 想 必 我 说 到 这 里 老 司 机 们 都 已 经 明 白 了 吧 。 这 里 需 要 读 者 经 常 记 忆 一 些 经 常 产 生 漏 洞 中 间 件 ， 以 便 在 审 阅 p o m . x m l 时 快 速 找 出 漏 洞 ， 例 如 J a v a 常 用 的 s h i r o ， r e d i s ， f a s t j s o n 等 等 。 因 此 总 结 中 间 件 漏 洞 ， 直 接 打 开 因 此 总 结 中 间 件 漏 洞 ， 直 接 打 开 p o m . x m l 文 件 翻 阅 其 所 使 用 的 中 间 件 ， 然 后 反 手 就 是 将 名 称 和 版 本 号 带 入 搜 索 引 擎 当 文 件 翻 阅 其 所 使 用 的 中 间 件 ， 然 后 反 手 就 是 将 名 称 和 版 本 号 带 入 搜 索 引 擎 当 中 就 是 一 顿 爆 找 。 中 就 是 一 顿 爆 找 。
后 续 后 续 在 我 上 文 讲 到 持 久 层 时 ， 如 果 全 文 都 仔 细 阅 读 下 来 的 同 学 一 定 会 有 疑 问 。 开 文 我 便 声 明 这 是 公 司 真 正 的 项 目 ， 为 了 在 我 上 文 讲 到 持 久 层 时 ， 如 果 全 文 都 仔 细 阅 读 下 来 的 同 学 一 定 会 有 疑 问 。 开 文 我 便 声 明 这 是 公 司 真 正 的 项 目 ， 为 了 给 大 家 带 来 真 正 的 实 战 体 验 ， 那 我 既 然 在 我 的 持 久 层 找 到 了 给 大 家 带 来 真 正 的 实 战 体 验 ， 那 我 既 然 在 我 的 持 久 层 找 到 了   “ $ { } ” , 是 我 在 给 公 司 留 后 门 嘛 ？ 其 实 不 然 ， 且 听 我 细 细 是 我 在 给 公 司 留 后 门 嘛 ？ 其 实 不 然 ， 且 听 我 细 细 道 来 。 道 来 。 预 编 译 是 解 决 s q l 注 入 最 有 效 的 办 法 ， 但 不 是 唯 一 一 种 办 法 ， 虽 然 其 他 方 法 可 能 存 在 被 绕 过 风 险 ， 但 是 要 承 认 的 是 ， 只 要 足 够 细 心 ， 就 会 在 防 御 时 做 出 效 果 。 下 面 看 我 的 骚 操 作
没 错 ， s p r i n g M v c 提 供 了 一 套 访 问 的 执 行 链 ， 在 请 求 进 入 程 序 之 前 ， 用 户 可 以 配 置 过 滤 器 ， 对 请 求 参 数 进 行 过 滤 ， 拦 截 非 法 参 数 。 这 里 我 这 里 我 采 用 了 采 用 了 “ 正 则 表 达 式 正 则 表 达 式 ” ， 也 就 是 ， 也 就 是 s q l 注 入 的 克 星 。 在 请 求 参 数 进 来 时 我 首 先 采 用 正 则 表 达 式 匹 配 参 数 ， 是 否 存 在 非 注 入 的 克 星 。 在 请 求 参 数 进 来 时 我 首 先 采 用 正 则 表 达 式 匹 配 参 数 ， 是 否 存 在 非 法 参 数 。 法 参 数 。 但 是 这 么 做 ， 一 定 几 率 存 在 着 被 绕 过 的 风 险 。 但 至 少 说 明 了 预 编 译 不 是 防 止 s q l 注 入 的 唯 一 办 法 。 所 以 读 者 朋 友 就 不 要 妄 想 找 到 我 的 项 目 ， 然 后 进 行 一 番 渗 透 了 。 我 也 不 是 好 欺 负 的 哦 ， 哼 唧 ~ 结 尾 结 尾 由 于 文 章 篇 幅 的 原 因 ， 这 篇 文 章 我 只 能 讲 到 持 久 层 和 中 间 件 的 审 计 ， 但 是 提 供 给 读 者 的 快 速 审 计 方 法 相 信 能 起 到 作 用 。 在 接 下 来 的 文 章 中 ， 我 会 继 续 分 享 审 计 逻 辑 漏 洞 ， 业 务 漏 洞 ， 前 端 漏 洞 。 以 及 源 码 级 免 杀 ， 更 多 的 精 彩 内 容 即 将 为 您 揭 晓 ， 希 望 读 者 能 给 作 者 一 定 的 鼓 励 ， 让 一 位 开 发 走 下 去 。 精 彩 推 荐 精 彩 推 荐

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.895904 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表