搜索

[18656] 2021-08-24_记一次审计小师妹的Code

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-08-24_记一次审计小师妹的Code 记 一 次 审 计 小 师 妹 的 C o d e 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 2 4 收 录 于 话 题   # 代 码 审 计   , 6 个 0 x 0 0   背 景 背 景 文 章 算 是 之 前 挖 矿 事 件 的 后 续 ， 前 文 讲 到 学 校 的 机 器 中 了 挖 矿 ， 显 卡 占 用 飙 升 到 1 0 0 % 。 后 续 应 急 排 查 过 程 中 删 掉 了 开 机 自 启 动 的 应 用 ， 修 正 了 / e t c / p a s s w d 文 件 。 现 在 小 师 妹 让 看 下 部 署 在 这 个 机 器 上 的 代 码 。 本 次 仅 是 单 纯 的 记 录 一 下 。 0 x 0 1   前 端 代 码 分 析 前 端 代 码 分 析 项 目 是 实 验 室 的 项 目 ， 功 能 很 简 单 。 并 没 有 系 统 登 录 一 类 的 功 能 ， 直 接 提 供 了 一 个 上 传 页 面 。 从 这 个 图 上 也 仅 有 一 些 零 散 的 页 面 。 因 为 是 实 验 室 小 师 妹 的 项 目 嘛 ， 就 是 为 了 完 成 单 个 目 标 ， 具 备 需 要 的 功 能 就 行 了 ， 在 文 件 命 名 上 都 缺 乏 规 范 ， 代 码 量 也 不 大 。 随 意 浏 览 了 一 下 ， 前 端 的 界 面 就 只 有 一 个 代 码 上 传 的 功 能 。 基 本 代 码 都 如 下 ， 用 了 一 个 f o r m 表 单 来 实 现 上 传 功 能 。 0 x 0 2     后 端 分 析 后 端 分 析 看 到 前 端 代 码 有 个 上 传 到 f i l e u p l o a d 的 a c t i o n ， 通 过 配 置 文 件 找 到 处 理 该 请 求 的 c o n t r o l l e r 。         < f o r m   c l a s s = " f o r m "   a c t i o n = " f i l e u p l o a d . d o "   m e t h o d = " p o s t "   e n c t y p e = " m u l t i p a r t / f o r m - d a t a " >             < d i v >                 < i n p u t   t y p e = " s u b m i t "   v a l u e = " 上 传 " / >                 < i n p u t   c l a s s = " f i l e "   i d = " f i l e s "   t y p e = " f i l e "   n a m e = " f i l e 1 "   m u l t i p l e / > < b r / >                     < % s e s s i o n . s e t A t t r i b u t e ( " c h o i c e " ,   5 ) ; % >                     < / d i v >             < / f o r m >
接 下 来 分 析 后 端 的 代 码 首 先 明 确 了 上 传 文 件 路 径 ， 重 命 名 了 上 传 文 件 名 ， 如 此 上 传 文 件 没 有 保 存 在 w e b 路 径 下 ， 问 题 不 大 。 继 续 看 下 一 个 部 分 ， 白 名 单 方 式 处 理 图 片 后 缀 ， 并 且 保 存 在 了 非 w e b 路 径 。
0 x 0 3   总 结 总 结 简 单 审 计 ， 两 处 上 传 都 问 题 不 大 ， 既 然 挖 矿 不 是 从 这 个 途 径 过 来 的 ， 那 可 能 就 是 从 账 户 弱 口 令 这 块 搞 的 了 。 跟 小 师 妹 说 加 强 口 令 管 理 就 完 事 了 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理