怎么解决php中的越权访问,WEB安全系列之《如何挖掘越权漏洞》

0x01  前言

我作为一个彩笔，很荣幸成为签约作家团的一员，今天，就来讲讲越权，今天会举三个例子，一个代码审计，两个黑盒测试。

0x02  什么是越权

越权漏洞是Web应用程序中一种常见的安全漏洞。它的威胁在于一个账户即可控制全站用户数据。当然这些数据仅限于存在漏洞功能对应的数据。越权漏洞的成因主要是因为开发人员在对数据进行增、删、改、查询时对客户端请求的数据过分相信而遗漏了权限的判定。所以测试越权就是和开发人员拼细心的过程。

0x03  越权的危害

越权的危害在于一个账户可以增、删、改、查询其他账户的数据。在补天漏洞响应平台，涉及到数据的越权，是高危漏洞。(挖付费的时候可以着重测一下，特别是商城站收货地址那里，很容易出问题)

0x04  实战的案例(代码审计篇)

我们来看看百乐CMS百家 V2.7微商城越权查看订单漏洞，这是一个很经典的案例。

先定位到/system/shopwap/class/mobile/getorder.php<?php

$orderid = intval($_GP['id']);

$orderes = mysqld_select("SELECT * FROM " . table('shop_order')  .  "WHERE id = :id", array(':id' => $orderid));

echo json_encode($orders);

?>

从代码可知，获取参数id，然后直接带入到查询中，没有判断当前用户身份。这样，我们来测试一下