搜索

[9815] 2016-02-15_商业级别Fortify白盒神器介绍与使用分析

文档创建者：s7ckTeam
浏览次数：106
最后更新：2025-01-18
2016-02-15_商业级别Fortify白盒神器介绍与使用分析 商 业 级 别 F o r t i f y 白 盒 神 器 介 绍 与 使 用 分 析 心 东   F r e e B u f   2 0 1 6 - 0 2 - 1 5 什 么 是 f o r t i f y 它 又 能 干 些 什 么 ？ 答 ： f o t t i f y 全 名 叫 ： F o r t i f y   S C A ， 是 H P 的 产 品 ， 是 一 个 静 态 的 、 白 盒 的 软 件 源 代 码 安 全 测 试 工 具 。 它 通 过 内 置 的 五 大 主 要 分 析 引 擎 ： 数 据 流 、 语 义 、 结 构 、 控 制 流 、 配 置 流 等 对 应 用 软 件 的 源 代 码 进 行 静 态 的 分 析 ， 分 析 的 过 程 中 与 它 特 有 的 软 件 安 全 漏 洞 规 则 集 进 行 全 面 地 匹 配 、 查 找 ， 从 而 将 源 代 码 中 存 在 的 安 全 漏 洞 扫 描 出 来 ， 并 给 予 整 理 报 告 。 它 支 持 扫 描 多 少 种 语 言 ？ 答 ： F o r t i f y S C A 支 持 的 2 1 语 言 ， 分 别 是 ： 1 .   a s p . n e t           2 .   V B . N e t           3 .   c # . N e t           4 .   A S P           5 .   V B s c r i p t           6 .   V S 6           7 . j a v a           8 . J S P           9 . j a v a s c r i p t           1 0 .   H T M L           1 1 .   X M L           1 2 .   C / C + +           1 3 . P H P           1 4 . T - S Q L           1 5 . P L / S Q L           1 6 .   A c t i o n   s c r i p t             1 7 .   O b j e c t - C   ( i p h o n e - 2 0 1 2 / 5 )           1 8 .   C o l d F u s i o n 5 . 0   -   选 购           1 9 .   p y t h o n   - 选 购           2 0 .   C O B O L   -   选 购           2 1 . S A P - A B A P   - 选 购 他 是 免 费 的 吗 ？
答 ： 不 是 ， 是 收 费 的 。 当 然 网 上 也 没 有 破 解 的 。 貌 似 他 一 个 月 收 费 1 0 万 。 如 何 使 用 ？ 安 装 f o r t i f y 之 后 ， 打 开 界 面 ： 选 择 高 级 扫 描 他 问 要 不 要 更 新 ？ 我 就 选 择 N o , 因 为 这 是 我 私 人 的 ， 我 是 在 2 0 1 5 年 7 月 份 购 买 的 试 用 期 为 1 个 月 。 怕 更 新 了 就 用 不 了 了 。 如 果 你 购 买 了 可 以 选 择 Y E S 。 选 择 之 后 出 现 如 下 界 面
浏 览 意 思 是 ： 扫 描 之 后 保 存 的 结 果 保 存 在 哪 个 路 径 。 然 后 点 击 下 一 步 。
参 数 说 明 ： e n a b l e   c l e a n   : 把 上 一 次 的 扫 描 结 果 清 楚 ， 除 非 换 一 个 b u i l d   I D , 不 然 中 间 文 件 可 能 对 下 一 次 扫 描 产 生 影 响 。 e n a b l e   t r a n s l a t i o n :   转 换 ， 把 源 码 代 码 转 换 成 n s t 文 件 - 6 4 ：   是 扫 描 6 4 位 的 模 式 ， s c a 默 认 扫 描 是 3 2 位 模 式 。 - X m x 4 0 0 0 m : 4 0 0 0 M 大 概 是 4 G ， 制 定 内 存 数 - X m x 4 G   ： 也 可 以 用 G 定 义 这 个 参 数 建 议 加 - e n c o d i n g :   定 制 编 码 ， U T F - 8 比 较 全 ， 工 具 解 析 代 码 的 时 候 指 定 字 符 集 转 换 的 比 较 好 ， 建 议 加 ， 如 果 中 文 注 释 不 加 会 是 乱 码 。 - d i a b l e - s o u r c e - : r e n d e r i n g : 不 加 载 与 漏 洞 无 关 的 代 码 到 审 计 平 台 上 ， 不 建 议 加 ， 这 样 代 码 显 示 不 全 。 然 后 点 击 下 一 步
它 说 ： 这 是 一 个 J 2 E E   W e b 应 用 选 择 N o （ 因 为 你 扫 的 是 P H P ） 然 后 s c a n （ 开 始 扫 描 ） A l w a y s   r u n   i n   b a c k g r o u n d   意 思 :   总 是 在 后 台 运 行 r u n   i n   b a c k g r o u n d   意 思 ： 后 台 运 行
c a n c e l   意 思   ： 取 消 D e t a i l s   意 思 ： 细 节 扫 完 之 后 ： n o n e   代 表 其 他   1 个 A 1   注 入   7 个 A 3   x s s   3 7 个 A 4   不 安 全 的 直 接 对 象 引 用   3 5 个 A 6   敏 感 数 据 暴 露   4 个 A 1 0   未 验 证 的 重 定 向 和 转 发   2 个 如 果 发 现 是 英 文 的 ， 想 改 成 如 下 方 法 中 文 ： 以 下 是 官 网 提 供 的 分 析 图 ：
分 析 漏 洞 ： n o n e 漏 洞 ： 这 是 一 个 可 变 变 量 ， 按 照 中 国 人 说 法 简 称 ： “ 变 量 覆 盖 ” 。 讲 一 下 这 个 漏 洞 的 原 理 ： 可 变 变 量 $ f i r s t   = " h e l l o " ; $ h e l l o   = " w o r l d " ; e c h o   $ f i r s t . "   " . $ $ f i r s t ; 结 果 是 h e l l o   w o r l d $ $ f i r s t 就 是 $ h e l l o ， 因 为 $ f i r s t 的 值 是 h e l l o - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 但 是 在 f o r e a c h   就 不 一 样 了 - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - < ? p h p $ a   =   ' s s s ' ; f o r e a c h   ( $ _ G E T   a s   $ k e y   = >   $ v a l u e )   {
          / / 如 果 在 f o r e a c h 那 就 不 一 样 了           e c h o   $ $ k e y ;     / / 将 $ $ 区 分 开   然 后 $ k e y   等 于 键   然 后 开 始 合 并   比 如 打 开 h t t p : / / w w w . c o m . c o m / d e m o . p h p ? a = 值   就 变 成 了 $ a     因 为 $ k e y 的 键 是 a   所 以 就 变 成 了 $ a           $ $ k e y   =   $ v a l u e ; / / $ a   =   值     替 换 变 量         } e c h o   ' < h r   ' > ' ; e c h o   $ a ; ? > A 1 注 入 漏 洞 ：
发 现 $ c 变 量 是 由 客 户 端 进 行 G E T 请 求 控 制 的 。 s a f e _ r e p l a c e 函 数 过 滤 如 下 字 符 ： f u n c t i o n   s a f e _ r e p l a c e ( $ s t r i n g )   { $ s t r i n g   =   s t r _ r e p l a c e ( ' % 2 0 ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' % 2 7 ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' % 2 5 2 7 ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' * ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' " ' , ' " ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( " ' " , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' " ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' ; ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' < ' , ' < ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' > ' , ' > ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( " { " , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' } ' , ' ' , $ s t r i n g ) ; $ s t r i n g   =   s t r _ r e p l a c e ( ' ' , ' ' , $ s t r i n g ) ; r e t u r n   $ s t r i n g ; } i n c l u d e   $ c . " . p h p " ;     但 是 后 面 有 个 . p h p 是 拼 接 的 。 但 是 如 果 p h p 版 本 小 于 5 . 3 . 4 0 可 以 采 用 空 字 节 也 就 是 % 0 0 的 二 进 制 视 作 字 符 串 的 结 束 ， 按 照 其 他 说 法 的 话 也 就 是 截 断 。 。 。 。 。
A 3   x s s   漏 洞 $ f i e l d _ s q l = " u p d a t e   " . D B _ P R E . " m e m b e r   s e t   { $ f i e l d _ s q l }   w h e r e   u s e r i d = { $ l a s t _ i d } " ; $ q u e r y = $ t h i s - > m y s q l - > q u e r y ( $ f i e l d _ s q l ) ; 写 入 数 据 库 的 时 候 没 有 任 何 限 制 或 者 输 出 的 时 候 没 有 做 任 何 的 过 滤 就 直 接 输 出 导 致 造 成 了 X S S 。 （ 我 就 不 一 一 解 释 了 ） A 4   不 安 全 的 直 接 对 象 引 用 漏 洞
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理