高级PHP应用程序漏洞审核技术

[目录]

1. 前言
2. 传统的代码审计技术
3. PHP版本与应用代码审计
4. 其他的因素与应用代码审计
5. 扩展我们的字典
   5.1 变量本身的key
   5.2 变量覆盖
   5.2.1 遍历初始化变量
   5.2.2 parse_str()变量覆盖漏洞
   5.2.3 import_request_variables()变量覆盖漏洞
   5.2.4 PHP5 Globals
   5.3 magic_quotes_gpc与代码安全
   5.3.1 什么是magic_quotes_gpc
   5.3.2 哪些地方没有魔术引号的保护
   5.3.3 变量的编码与解码
   5.3.4 二次攻击
   5.3.5 魔术引号带来的新的安全问题
   5.3.6 变量key与魔术引号
   5.4 代码注射
   5.4.1 PHP中可能导致代码注射的函数
   5.4.2 变量函数与双引号
   5.5 PHP自身函数漏洞及缺陷
   5.5.1 PHP函数的溢出漏洞
   5.5.2 PHP函数的其他漏洞
   5.5.3 session_destroy()删除文件漏洞
   5.5.4 随机函数
   5.6 特殊字符
   5.6.1 截断
   5.6.1.1 include截断
   5.6.1.2 数据截断
   5.6.1.3 文件操作里的特殊字符
6. 怎么进一步寻找新的字典
7. DEMO
8. 后话
9. 附录

一、前言

PHP是一种被广泛使用的脚本语言，尤其适合于web开发。具有跨平台，容易学习，功能强大等特点，据统计全世界有超过34%的网站有php的应用，包括Yahoo、sina、163、sohu等大型门户网站。而且很多具名的web应用系统（包括bbs,blog,wiki,cms等等）都是使用php开发的，Discuz、phpwind、phpbb、vbb、wordpress、boblog等等。随着web安全的热点升级，php应用程序的代码安全问题也逐步兴盛起来，越来越多的安全人员投入到这个领域，越来越多的应用程序代码漏洞被披露。针对这样一个状况，很多应用程序的官方都成立了安全部门，