漏洞审计

SQL注入

SQL 注入一般 fortify 都能扫描出来，手动审计一般直接搜索 select、update、delete、insert 关键词就会有收获如果 sql 语句中有出现 + append、 $（） # 等字眼，如果没有配置 SQL 过滤文件，则判断存在 SQL 注入漏洞。

当找到某个变量关键词有 SQL 注入漏洞时，还可以直接全局搜索那个关键词找出类似漏洞的文件，比如涉及SQL 注入漏洞的参数等等

 

！！注意全局过滤变量的引入

框架注入漏洞

像Struts2 远程代码执行漏洞这样的漏洞

查看 struts 插件的版本信息是否为漏洞版本

 

 

代码执行

 

代码执行说的是可执行的脚本代码，命令执行就是可以执行系统命令（cmd）或者是应用指令（bash），这个漏洞也是因为传参过滤不严格导致的，一般我们说的php可执行命令的函数有这些：system();exec();shell_exec();passthru();pcntl_exec();popen();proc_open();

 

反引号也是可以执行的，