代码审计零基础入门之思路篇

前言：最近这段学校很烦，总是上一些无聊的课，想学点技术又不敢无故旷课，索性就买了一堆书，坐在最后一排慢慢啃书，三周左右下来感觉收获颇丰，就想着写点东西。不敢说给后来人留个参考，就当是做个笔记巩固一下自己知识吧。

代码审计的五大姿势

• 通读审计
• 灰盒审计
• 单个页面通读
• 结合站点功能
• 敏感函数追踪

Ps：对于审计方式需要做到心里有数，了解各个场景下的最优解。需要注意的是各种审计姿势在具体场景下合不合适，没有优劣之分，却有高低之分。以下由高到低分为：天、地、玄、黄 四个等级。

* 黄阶功法 — 敏感函数追踪

操作方式：

1. 寻找可能出现漏洞的函数或语句
2. 判断参数是否可控（若可控 则执行下一步）
3. 追踪函数，判断是否存在过滤机制
   3.1 若存在，可尝试绕过
   3.2 若不存在，执行下一步
4. 寻找传参方式与接收变量名
5. 构造payload

优点：

• 对代码知识要求不严格，只要认识几个常见的高危函数就能出洞
• 花费的时间最短，但覆盖漏洞较多。少投资高回报类

缺点：

• 稍有难度的漏洞，就挖不动了。
• 逻辑型漏洞没有覆盖
• 对市面大型开源CMS或框架无从下手

实例分享：

以SQL注入为例，搜索关键字为 select
代码如下（部分）：

private void addTrhtml(HttpContext context)
{
	int num = (context.Request["hidcountnow"] == null) ? 1 : ((context.Request["hidcountnow"].ToString() != "") ? Convert.ToInt32(context.Request["hidcountnow"]) : 1);
	string str = context.Request["fuid"];
	string str2 = context.Request["FieldFUID"];
	DataTable dataTable = this.dbHelper.Query("select * from BfCustScoreField where FUID='" + str + "'").Tables[0];
	StringBuilder stringBuilder = new StringBuilder();
	num--;}

（未完待续）