搜索

[17990] 2021-04-27_【网络安全学习系列】-常见漏洞审计之php危险函数总结

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2021-04-27_【网络安全学习系列】-常见漏洞审计之php危险函数总结 【 网 络 安 全 学 习 系 列 】 - 常 见 漏 洞 审 计 之 p h p 危 险 函 数 总 结 H a c k i n g 黑 白 红   2 0 2 1 - 0 4 - 2 7 以 下 文 章 来 源 于 爱 国 小 白 帽   ， 作 者 a d m i n - r o o t 引 用 作 者 ： 引 用 作 者 ： a d m i n - r o o t 代 码 执 行 代 码 执 行 执 行 代 码 函 数 ： 执 行 代 码 函 数 ： e v a l ( ) a s s e r t ( ) p r e g _ r e p l a c e ( ) c r e a t e _ f u n c t i o n ( ) a r r a y _ m a p ( ) c a l l _ u s e r _ f u n c ( ) c a l l _ u s e r _ f u n c _ a r r a y ( ) a r r a y _ f i l t e r u s o r t u a s o r t ( ) 爱 国 小 白 帽 爱 国 小 白 帽   . 网 络 安 全 人 人 有 责 ， 护 网 一 方 卫 国 安 邦   你 爱 过 小 白 帽 嘛 ？ 回 答 ： 我 爱 国 ( 过 )
命 令 执 行 命 令 执 行 命 令 执 行 函 数 ： 命 令 执 行 函 数 ： s y s t e m ( ) e x e c ( ) s h e l l _ e x e c ( ) p a s s t h r u ( ) p c n t l _ e x e c ( ) p o p e n ( ) p r o c _ o p e n ( ) 文 件 包 含 文 件 包 含 分 别 对 应 路 径 ， 文 件 名 ， 后 缀 。 根 据 服 务 端 采 取 的 不 同 策 略 ， 我 们 也 可 能 会 有 不 同 的 绕 过 方 法 。 文 件 包 含 函 数 ： 文 件 包 含 函 数 ： r e q u i r e i n c l u d e r e q u i r e _   o n c e i n c l u d e   o n c e
任 意 文 件 读 取 任 意 文 件 读 取 文 件 读 取 函 数 ： 文 件 读 取 函 数 ： c o p y f i l e _ g e t _ c o n t e n t s ( ) h i g h l i g h t _ f i l e ( ) f o p e n ( ) r e a d   f i l e ( ) f r e a d ( ) f g e t s s ( ) f g e t s ( ) p a r s e _ i n i _ f i l e ( ) s h o w _ s o u r c e ( ) f i l e ( ) 特 殊 函 数 特 殊 函 数
信 息 泄 漏 函 数 ： 信 息 泄 漏 函 数 ： b o o l   p h p i n f o ( ) 软 连 接 读 取 文 件 内 容 X S S 存 储 型 存 储 型 x s s 将 数 据 插 入 到 数 据 库 中 重 点 审 计   u p d a t e   i n s e r t   等 s q l 语 句 反 射 型 反 射 型 x s s 将 数 据 输 出 到 页 面 中 重 点 审 计   e c h o   p r i n t _ r   等 输 出 语 句 越 权 越 权 水 平 越 权 ： 水 平 越 权 ： 就 是 相 同 级 别 （ 权 限 ） 的 用 户 或 者 同 一 角 色 不 同 的 用 户 之 间 ， 可 以 越 权 访 问 、 修 改 或 者 删 除 的 非 法 操 作 。 如 果 出 现 次 漏 洞 ， 那 么 将 可 能 会 造 成 大 批 量 数 据 泄 露 ， 严 重 的 甚 至 会 造 成 用 户 信 息 被 恶 意 篡 改 。 垂 直 越 权 ： 垂 直 越 权 ： 垂 直 越 权 是 不 同 级 别 之 间 或 不 同 角 色 之 间 的 越 权 ； 垂 直 越 权 又 别 分 为 向 上 越 权 与 向 下 越 权 。 比 如 ， 某 些 网 站 ， 像 发 布 文 章 、 删 除 文 章 等 操 作 属 于 管 理 员 该 做 的 事 情 。 假 设 一 个 匿 名 用 户 也 可 以 做 相 同 的 事 情 ， 这 就 叫 做 向 上 越 权 ； 向 下 越 权 是 一 个 高 级 用 户 可 以 访 问 低 级 用 户 信 息 。 P O S T 或 G E T 请 求 中 有 可 控 参 数 X X E P H P   S i m p l e X M L   函 数 ： 函 数 ： _ _ c o n s t r u c t ( ) a d d A t t r i b u t e ( ) a d d C h i l d ( )
a s X M L ( ) a t t r i b u t e s ( ) c h i l d r e n ( ) g e t D o c N a m e s p a c e s ( ) g e t N a m e ( ) g e t N a m e s p a c e s ( ) r e g i s t e r X P a t h N a m e s p a c e ( ) s i m p l e x m l _ i m p o r t _ d o m ( ) s i m p l e x m l _ l o a d _ f i l e ( ) s i m p l e x m l _ l o a d _ s t r i n g ( ) x p a t h ( ) s q l 注 入 注 入 搜 索 ： 搜 索 ： s e l e c t   f r o m m y s q l _ c o n n e c t m y s q l _ q u e r y u p d a t e d e l e t e i n s e r t u r l d e c o d e r a w u r l d e c o d e 反 序 列 化 反 序 列 化 漏 洞 原 理 ： u n s e r i a l i z e 函 数 的 变 量 可 控 ， p h p 文 件 中 存 在 可 利 用 的 类 ， 类 中 有 魔 术 方 法 。 序 列 化 函 数 ： 序 列 化 函 数 ： s e r i a l i z e ( ) 反 序 列 化 函 数 ： 反 序 列 化 函 数 ： u n s e r i a l i z e ( ) 魔 术 函 数 魔 术 函 数 _ _ c o n s t r u c ( ) _ _ d e s t r u c t ( ) _ _ c a l l ( ) _ _ c a l l S t a t i c ( ) _ _ g e t ( ) _ _ s e t ( ) _ _ i s s e t ( ) _ _ u n s e t ( ) _ _ s l e e p ( ) _ _ w a k e u p ( ) _ _ t o S t r i n g ( ) _ _ i n v o k e ( ) _ _ s e t _ s t a t e ( ) _ _ c l o n e ( ) _ _ d e b u g i n f o ( ) 还 有 一 些 绕 过 登 录 密 码 验 证 码 以 及 账 单 支 付 等 逻 辑 漏 洞 需 根 据 个 人 经 验 进 行 审 计 ， 以 后 有 机 会 再 出 实 战 教 学

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理