代码审计, 介绍, 思路总结

最新推荐文章于 2024-06-11 14:39:23 发布

DeltaTime

最新推荐文章于 2024-06-11 14:39:23 发布

阅读量378

点赞数

分类专栏：渗透测试-web漏洞文章标签：网络安全服务器

本文链接：https://blog.csdn.net/bua200720411091/article/details/134340658

版权

50 篇文章 1 订阅

订阅专栏

渗透测试中的代码审计是一个关键步骤，它涉及到深入检查应用程序的源代码，以发现安全漏洞、弱点或不合规的编码实践。这种审计通常由专业的安全工程师或渗透测试人员执行，并侧重于识别可能被黑客利用的安全缺陷。以下是代码审计在渗透测试中的一些重要方面：

文件读写的敏感函数：例如 file_get_contents, fgets, file_put_contents, fwrite。这些函数可能被利用来读取或写入木马，获取服务器上的敏感信息，或者泄露网站源码。审计时应确保它们不被用户输入所控制。
用户输入对象：如 $_POST, $_GET, $_SERVER, $_FILES, $_COOKIE, $_REQUEST，以及 php://input,
其他可能的输入点，如环境变量、HTTP头部信息等。
这些是用户输入的主要来源，需要对它们进行严格的验证和过滤，以防止注入攻击。

函数如 include, include_once, require, require_once：需要确保这些函数中包含的文件路径不受用户控制，防止包含恶意文件。

敏感函数如 eval, assert, passthru, shell_exec, call_user_func, call_user_func_array, preg_replace, system：这些函数可以执行命令或代码，容易被恶意利用。需要特别注意参数的来源和过滤。

参数来源追踪：例如 eval($name) 中的 $name 可能来源于用户输入。需要追溯变量的来源，确保其值在使用前已经得到充分的验证和过滤。

X-Forwarded-For：了解请求经过代理时的IP地址处理方式, 验证 XFF 标头，以防止欺骗性的IP注入。
常用过滤条件：例如 addslashes, mysql_real_escape_string, htmlspecialchars, str_ireplace，以及文件类型和尺寸的检查。使用预编译语句（prepared statements）防止SQL注入。
常用防御方式：如通过 php.ini 设置全局开关，尽量避免使用敏感函数，必须使用时进行严格过滤，使用WAF（Web Application Firewall）等。
文件和网络IO：file_get_contents, curl_exec, fsocketopen 等，以及数据库的 CRUD 操作。
数据库操作：在取数据时进行过滤处理或检查，最好在数据录入时就进行详细的安全检查。使用安全的数据库访问方法和框架，如ORMs

进行代码审计时，应该综合考虑这些方面，通过多层次的安全检查和防御机制来确保代码的安全性。同时，也需要持续关注安全领域的最新动态和漏洞信息，以便及时更新和改进审计策略。

关注