。

#xff08;白盒测试#xff1b;可看到源代码#xff09;

结合丰富的安全知识、编程经验、测试技术#xff0c;利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷#xf…源代码审计

代码安全测试简介

代码安全测试是从安全的角度对代码进行的安全测试评估。

白盒测试可看到源代码

结合丰富的安全知识、编程经验、测试技术利用静态分析和人工审核的方法寻找代码在架构和编码上的安全缺陷在代码形成软件产品前将业务软件的安全风险降到最低。

注代码审计尤其注意反序列化漏洞

人工审核既能解决内部问题也能解决外部问题。

这也是目前最有效率的解决方案并且在理论上手工代码审核是非常有效的但人工审核的效率不高所以我们会采用自动化分析工具辅助人工的方式来提高审核效率。

静态分析工具通过一组全面规则、测试机制和方针在软件开发过程、测试中发现软件的安全缺陷。

如HP

1、通读全文代码从功能函数代码开始阅读例如include文件夹下的common_fun.php或者有类似关键字的文件。

2、看配置文件带有config关键字的文件找到mysql.class.php文件的connect()函数查看在数据库连接时是否出现漏洞。

数据库交互

3、继续跟读首页文件index.php,了解程序运作时调用了哪些函数和文件

以index.php文件作为标线一层一层去扩展阅读所包含的文件了解其功能之后进入其功能文件夹的首页文件进行扩展阅读。

2、变量到达有利用价值的函数一切进入函数的变量是有害的漏洞的利用效果取决于最终函数的功能。

漏洞挖掘流程分析

include、include_once、require、require_once

变量覆盖关键字:

echo、print、print_r、var_dump、var_exprot

密码硬编码关键字明文密码出现在代码中如

可使用【xsearch_CHS.exe工具】进行快速搜索含关键字的文件

工具Fortify

根据工具扫描结果分析风险漏洞成因手工跟踪相关函数及变量测试漏洞是否可利用、排除误报可能。

通过工具修复建议手工修复相关漏洞

网站部署

http://10.0.0.101:90/phpweb/base/install/index2.php

访问ppweb主页

http://10.0.0.101:90/phpweb/advs/admin/advs_duilian_modi.php

填写信息提交--bp抓包--请求主体test后输入以下xss恶意代码与数据库交互进行弹窗

成功弹框

http://10.0.0.101:90/xhcms/install/

成功安装

http://10.0.0.101:90/xhcms/index.php

代码分析

参数r只有一个addslashes函数过滤但对于文件包含来说并没有什么用。

尝试利用

因为包含的是files目录下的文件所以在files下新建shell.php内容为

?php

http://10.0.0.101:90/xhcms/index.php?rshell

成功访问存在漏洞:

http://10.0.0.101:90/xhcms/index.php?r../123

成功访问存在漏洞:

此文章只做技术研究谨遵守国家相关法律法规请勿用于违法用途如果您对文章内容有疑问可以尝试留言私信如有侵权请联系小编处理。