【Audit_code】代码审计01

最新推荐文章于 2024-04-09 00:42:35 发布
最新推荐文章于 2024-04-09 00:42:35 发布
阅读量536 收藏
点赞数
分类专栏： Audit
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42322913/article/details/113890840
版权

代码审计01

	- 基本的web代码审计
	- 对防火墙的认识
	- WAF 绕过
	- 反病毒anti-virus的绕过
	- 学习如何写渗透报告

基本的定义：

		CNVD - 国家安全的漏洞数据库(通用性的中危以上的漏洞 或者使敏感机关的中高危以上的事件)
		黑盒 -  看不到源代码 （后端语言 php javascript）
		白盒 - 可以看到相应的代码

1.信息安全法律法规

信息社区 ： tools， 先知社区， 零组（资料文库）
  1. 明确违法的边界，明确绝对不能做的事情
  2. 明确在挖洞时候需要明确的敏感边界

绝对不要
1. 侵入计算机系统
2. 破坏计算机信息系统罪

  • 出售信息 3年
  • 非法侵入国家事务，及技术领域 3年
  • 非法侵入计算机系统 （情节严重
    1 ：10组信息以上 3- 7 年
    2： 造成经济损失）
  • 提供专门用于计算机信息的程序，工具， 依照前款的规定处罚
  • 具有避开或者突破计算机的信息安全保护措施（绕过waf），免杀，注入
  • 对企业实际的控制人，能不抓就不抓

2.统一资源定位符 URL

URL链接里，每一个格式正确且符合规范的URL都对应着互联网中唯一的资源

2.1. URL格式

url格式
scheme - 用于传输的协议，最常见的是http(80)协议
常用的协议 ：ftp(20,21) file, http(80), https(443), mailto(SMTP)…
login:password - 登录名密码
address：port - 服务器地址 端口
/path/to/resource - 层级文件路径
?query_string - 查询字符串
#fragment - 片段ID，在客户端，不会回传至服务端，通常应用于锚点

2.2 PHP 开发环境搭建工具

  1. phpStudy

     Apache/Nginx+PHP+MySQL+phpMyAdmin+ZendOptimizer+OpenSSL

  2. WampServer

     WampServer 就是 Windows、Apache、Mysql、PhpMyadmin、SqlBuddy、XDebug PHP 集成安装环境，即在 window 下的 apache、php 和 mysql 的服务器软件。

  3. XAMPP

     XAMPP（Apache+MySQL+PHP+PERL）是一个功能强大的建站集成软件包

  4. MAMP

     macOS、Apache、MySQL 或 MariaDB 和 PHP，Perl 或 Python。

  5. IIS

     微软公司提供的基于运行 Microsoft Windows 的互联网基本服务

  6. 宝塔面板

     LAMP/LNMP/Tomcat/Node.js），一键部署 SSL

  7. UPUPW

     Windows 平台下最具特色的 Web 服务器 PHP 套件，包括 Apache 版、Ngix 版和 Kangle 版：Apache/Nginx+PHP+MySQL+phpMyAdmin+Xdebug+Memcached+eAccelerator+ZendGuardLoader/Optimizer
2.3. PHP报错类型及区别 (实验1)
  1. NOTICE(注意) ：比较小的错误，比如访问违背定义的变量，且不会影响运行结果
<?php 
	$input = $_GET['input'];
	echo $input."<br>";
?>

并且访问

// hh.php
www.localhost.com/文件夹名/文档名.php

NOTICE

  1. Warnings（警告）
    稍微严重一点的错误，比如包含了一个本身不存在的文件，但不会终止文件运行
    warming
  2. Fatal errors (致命错误)
    初始化一个根本不存在的类的对象，或调用一个不存在的函数，程序停止运行。
    fatal error
2.4. PHP系统函数
<?php
	var_dump($_SERVER); //打印服务器信息，是个数组
?>

系统信息

2.5. 获取完整URL信息的函数：

request_uri
并且查看页面信息在Chrome里 F12 —> Network
查看信息

2.6. URL 编码

此处 %20 是空格的编码
在这里插入图片描述

URL只能使用英文字母、阿拉伯数字和某些标点符号，不能使用其他文字和符号。
！ 中文使用的编码是 Unicode，UTF-8

3. HTTP协议

HTTP 超文本传输协议 是基于TCP/IP(传输层协议) 的应用层协议。定义了浏览器和万维网之间的通信规则。
在这里插入图片描述
HTTP 由请求和响应构成，且是一个标准的的 CS模型（client–server), 是一个无状态协议(每个请求都是完全独立的，每个请求包含了处理这个请求所需的完整的数据，发送请求不涉及到状态变更).

3.1 HTTP特点
  1. 简单快速(服务器的程序规模小，通信速度快)
  2. 灵活(允许传输任意类型的数据对象，且由content_Type加以标记)
  3. HTTP1.1使用持续连接(一个连接可以传输多个连接对象，节省了传输时间)，而0.9和1.0使用非持续性连接，服务器处理完了请求之后，收到客户的应答之后再断开连接。
  4. 无状态，对事务没有记忆能力
  5. 支持BS和CS模式
3.2. 实现过程

一次事务分为4步

  1. 客户与服务器建立连接(单击某个超链接)
  2. 客户机发送一个请求(包括 URL 协议版本号 MIME信息 修饰符 客户信息 可能的内容)

MIME (Multipurpose Internet Mail Extensions) 是描述消息内容类型的因特网标准。 MIME 消息能包含文本、图像、音频、视频以及其他应用程序专用的数据

  1. 服务器接到请求后，给予相应的响应信息( 协议版本号 状态代码 MIME信息 实体信息)
  2. 客户端接受信息，并解析显示页面，客户机与服务器断开连接
3.3. HTTP状态码
分类分类描述
1**信息，服务器收到请求，需要请求者继续执行操作
2**成功，操作被成功接收并处理
3**重定向
4**客户端错误
5**服务器错误
3.4. HTTP请求

请求行 ----- 请求头 ------ 请求主体
在这里插入图片描述
Header : =客户机请求的服务器主机名，客户机的环境信息等
Host : 主机名称
User-Agent : 浏览器或生成请求的其他客户端软件有关的信息
Accept : 客户端愿意接受哪些内容，如图像类型
Accept-Language : 服务器浏览器支持的语言
Accept-Encoding : 客户端愿意接受的内容编码
Origin ： 这个消息头用在跨域Ajax请求中，只存在于POST请求
Referer ：指示提出当前请求的原始URL。
Cookie ：服务器向客户端发送的其他参数
Connection ：通知通信的另一方，是否在完成HTTP传输后关闭TCP连接。
If-Modified-Since ：浏览器最后一次收到所请求的资源的时间。
Date ：告诉服务器，当前请求的时间

3.5. HTTP响应
  • 使用http版本
  • 请求结果的数字状态码
  • 请求结果
    在这里插入图片描述
    Date : 响应返回的时间，GMT(格林威治时间)
    Server : 提供所使用的Web服务器软件的相关信息
    Set-Cookie : 用于向浏览器发布cookie，浏览器会在随后的请求中将其返回给服务器
    Vary: Accept-Encoding : 告诉代理服务器缓存两种版本的资源：压缩和非压缩
    Expires : 向浏览器说明消息主体内容的有效时间。
    Connection : 告诉通信的另一端，在完成HTTP传输后是关闭TCP连接，还是保持连接开放以接收其他消息。
    Content-Type : 规定消息主体的内容类型
    Cache-Control : 向浏览器传送缓存指令。
    Content-Length : 规定消息主体的字节长度。
3.5. HTTP方法

HTTP1.0 ： GET, POST 和 HEAD方法。
HTTP1.1 新增：OPTIONS, PUT, DELETE, TRACE 和 CONNECT

  1. GET， 获取资源。
  2. POST，执行操作。
  3. HEAD，与GET方法相似，不同之处在于服务器不会在其响应中返回消息主体。
  4. TRACE，用于诊断。服务器应在响应主体中返回其收到的请求消息的具体内容
  5. OPTIONS， 要求服务器报告对某一特殊资源有效的HTTP方法
  6. PUT， 向服务器上传指定的资源 ！不安全
  7. DELETE， 请求服务器删除指定的页面 ！不安全
3.6. 三次握手

客户端主动向服务器发送SYN
服务器接受客户端包，返回一个SYN+ACK
客户端在返回一个ACK

4.BurpSuite的使用

4.1.Proxy模块

在这里插入图片描述
Proxy配置【option】

  1. 修改Proxy的监听端口，此处我们使用8181
    在这里插入图片描述
  2. 配置浏览器的代理
    在这里插入图片描述
    在这里插入图片描述
  3. 配置Intercept Server Responses【截断服务器响应】
    对于监听截断进行过滤，根据不同的条件进行筛选
    在这里插入图片描述
    在这里插入图片描述

在这里插入图片描述

4.2.Target

显示出访问过的、以及页面中有的链接URL。黑色是发生过通信的，灰色是爬虫过的，但没有访问过的。根据Filter配置过滤规则
在这里插入图片描述
add to scorp 添加对象到目标范围
在这里插入图片描述
在这里插入图片描述

4.3.Intruder【用于跑字典和暴力破解】
  • 小型模拟登陆验证
<?php 
$username =$_GET['username'];
$password=$_GET['password'];
if($username== 'admin'&& $password==123456){
	echo 'success';
}
?>

访问
/ss?username=admin&password=123456
在这里插入图片描述
Target - 攻击目标细节
Postion - 修改payload fuzz （尝试）测试- Payload (添加载荷) 开始攻击

			4种攻击类型
				-	 clunster bomp
				-	  sniper
Sniper 狙击手

( 只有一个有效载荷集， 轮流的把载荷插入相应位置)
在这里插入图片描述
在这里插入图片描述

Battering ram 攻城模式

将一个可能性插入所有位置
在这里插入图片描述

Pitchfork 草叉
  • 对每个载荷设置独一无二的集合并且一一对应，请求数取集条目数最小。 实际应用较小，我们并不知道哪个用户对应哪个密码
    -
Cluster 排列组合

有几个有效载荷，就需要几个集合，排列组合实现所有可能性

1. 普通的用户名密码破解

在这里插入图片描述

2. MD5加密密码的破解

！ 一般前端MD5加密 （不可逆）
加密学复习
对称加密
非对称加密

MD5加密算法：http://blog.csdn.net/huangxiaoguo1/article/details/78042596

Base64加密解密：http://blog.csdn.net/huangxiaoguo1/article/details/78042715

异或加密解密：http://blog.csdn.net/huangxiaoguo1/article/details/78042802

DES加密解密：http://blog.csdn.net/huangxiaoguo1/article/details/78042908

AES自动生成base64密钥加密解密：http://blog.csdn.net/huangxiaoguo1/article/details/78043000

AES加密解密（ECB模式）：http://blog.csdn.net/huangxiaoguo1/article/details/78043098

AES加密解密（CBC模式）：http://blog.csdn.net/huangxiaoguo1/article/details/78043169

非对称RSA加密解密：http://blog.csdn.net/huangxiaoguo1/article/details/78043354

#hash碰撞
不同字符串hash加密后hash值一样
哈希碰撞解释

当前端页面对密码进行加密时，由于数学算法不可逆，我们一般使用碰撞，或者提前处理(使用相应的加密方式)字符串，再进行爆破

用自带的方法进行字符串处理
在这里插入图片描述

3. 带特殊前缀的用户名破解

在这里插入图片描述
在这里插入图片描述

4. 数字的遍历破解
<?php 
$get_code =$_GET['get_code'];
if($get_code== '1155'){
	echo 'success';
}else{
	echo 'false';
}
?>

在这里插入图片描述
在这里插入图片描述
(Throttle -摆动时间， 模拟正常人点击与延时)
在这里插入图片描述

4.4.Repeater【重复模块】

实现同一个包的修改，可以修改各种参数从而得到不一样的响应
在这里插入图片描述
在这里插入图片描述

4.5.Decoder 解码

在这里插入图片描述

在这里插入图片描述

4.6.Compaper

在这里插入图片描述
在这里插入图片描述

截取每个响应包

在这里插入图片描述
----复现1 结果-----
在这里插入图片描述
Extender 插件商店
Bapp store —插件商店以及评分等级和下载次数
在这里插入图片描述
配置jython

在这里插入图片描述
CO2 的作用 集成的sqlmap

Burp APIS ----自己开发插件

------------intruder----用于遍历和暴力破解-------

chérie
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
audit
03-28
它是WIP中的POC。 审计 概述 审核是使用操作员框架解决方案的分析工具。 其目的是从索引目录图像中获取并报告和汇总由操作员捆绑包中进行的检查和分析所提供的数据。 用法 举一个例子： ./bin/audit index index --image=registry.redhat.io/redhat/redhat-operator-index:v4.7 --limit=3 --head-only --output-path=testdata/xls
code audit
wyr0125的博客
12-09 217
第一题 extract变量覆盖 http://123.206.87.240:9009/1.php <?php $flag='xxx'; extract($_GET); if(isset($shiyan)) { $content=trim(file_get_contents($flag)); if($shiyan==$content) { echo'flag{xxx}'; } else { e...
Code-audit-Learning
09-19 248
Code-audit-Learning   代码审计精华文章收录： 关于php的一些'特性'或漏洞  https://github.com/80vul/phpcodz 【干货分享】PHP漏洞挖掘——进阶篇    http://blog.nsfocus.net/php-vulnerability-mining/ 常见高危漏洞及验证方法    ...
Code-Audit(代码审计)习题记录
shelbytt的博客
02-20 1134
自己懒得搭建靶场了，靶场地址是为了方便在公网练习，可以随地访问，本文所有的题目均来源于网站。
【Audit_code 2 】代码审计
==
02-22 201
数据库服务器 1.基础配置 打开服务器PhpStudy, 打开数据库图形界面Navicate 在数据库里注释的三种方法 -- /**/ # 2.数据库复习 Navicate F5刷新 2.1.创建库 UTF8 是有缺陷的，字符集不够完整。所以解决方案是 UTF8mb4. 字符与字节的概念 在ASCII（美国信息交换标准）码中，一个符号就是一个字符 一个字节是8个比特位 0000 0000 比特是储存在电脑里最小的单位 create database if not exists te
PHP-code-audit代码审计源码
01-02
php code audit for cms vulnerabilities / 代码审计，对一些大型cms漏洞的复现研究，更新源码和漏洞exp
1、初识代码审计ppt资料
10-15
代码审计（Code Audit）是一种以发现安全漏洞、程序错误和程序违规为目标的源代码分析技能。在实践过程中，可通过人工审查或者自动化工具的方式，对程序源代码进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并...
cobra:源代码安全审核（Source Code Security Audit）
03-22
Cobra是一种源代码安全审计工具，支持检测多种开发语言源代码中的大部分显着的安全问题和漏洞。 功能（特点） 多语言支持（支持多种开发语言） 支持PHP，Java等开发语言，并支持数十种类型文件。 支持的多个漏洞...
Audit-Learning：记录自己对《代码审计》的理解和总结，对危险函数的深入分析以及在p牛的博客和代码审计圈的收获
02-01
本文将主要基于"Audit-Learning"的总结，探讨对危险函数的深入分析以及从p牛的博客和代码审计社区学习到的宝贵经验。 首先，代码审计的核心在于识别和修复可能导致安全漏洞的代码片段。在PHP中，一些常见的危险函数...
auditCode:利用fortify 命令行进行代码审计，并且把审计结果fpr入库并转换为Pdf
05-02
利用fortify 命令行进行代码审计，并且把审计结果入库并转换为Pdf 目前除前端页面外其他基本完成 属于废弃项目 部署情况 windows 线上服务器 192.168.x.x 安装 pip install django==1.8.0 pip install Mysql-python ...
go-audit：go-audit是许多发行版附带的auditd守护程序的替代方法
02-27
去听 关于 go-audit是许多发行版附带的auditd守护程序的替代方法。 创建了插件以将审核日志转换为json之后，我开始对替换现有守护程序感兴趣。 目标 安全：以安全且高效的现代语言编写 快速：如果我们能避免的话，永远不会阻塞 输出json：是 可插拔管道：可以写入syslog，本地文件，Graylog2或stdout。 附加输出易于编写。 通过netlink连接到linux内核（ 和信息） 用法 安装 需要安装 1.7版或更高版本 如果尚未安装 go get -u github.com/kardianos/govendor 克隆仓库 git clone (this repo) cd go-audit 构建二进制文件 make 将二进制go-audit文件复制到您想要的任何位置 测验 make test -运行单元测试套件 make test-cov-html运行单元测试并打
Audit.NET:一个可扩展的框架，用于审核.NET和.NET Core中的执行操作
04-28
Audit.NET 快速导航| | | | 问题 聊天/支持 捐款 一个可扩展的框架，用于审核.NET和.NET Core中的执行操作。 生成带有证据的审核日志，以重建和检查影响特定操作或程序的活动。 使用Audit.NET，您可以生成有关正在执行的操作的跟踪信息。 它收集环境信息，例如呼叫者用户ID，计算机名称，方法名称，异常（包括执行时间），并公开可扩展的机制来丰富日志并处理审核输出。 提供输出扩展名以记录到JSON文件， 事件日志， SQL ， MySQL ， PostgreSQL ， MongoDB ，AzureBlob ， AzureCosmos ， Redis ， Elasticsearch ， DynamoDB ， UDP数据报等。 提供了用于审核不同系统的交互扩展，例如Entity Framework ， MVC ， WebAPI ， WCF ， File Sys
【操作系统】安全审计-audit_linux audit(1)
最新发布
m0_61072747的博客
04-09 877
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
php代码审计实战(一)
goddemon
07-05 3345
源码:熊海CMS_1.0 安装方法:这里是用宝塔直接搭建的 ①数据库 需要宝塔建立一个数据库导入那个数据库文件就好了 然后安装的时候输入的数据库,账户,密码跟宝塔的数据库是一样的就好了 ②php版本问题:需要将php设置为5.6才可以进行运行 且注意:如果无法运行<?php phpinfo(); ?>需要去查看短标签和php配置禁用函数 审计过程 看个人习惯和时间去确定自己的审计方法吧 我的话 快审的话: 1.过一遍功能点,然后猜存在的漏洞,找到对应的代码进行审计 2.直接seay这些审计系统通
代码审计思路详解
Ciyaso的博客
04-30 6980
代码审计概念 代码审计定义 代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。 它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。 代码审计对象 php，java，C/C++，C#，jsp，asp，net等等 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-j7f2PGUd-1619771792539)(C:\Users\ASUS\App
代码审计
这是笔者初学时所做的笔记，有错误的地方太多了，有些结论也只是笔者的一家之言。请自行判断
10-04 6068
定向功能分析法 1.程序初始安装 2.站点信息泄露 3.文件上传 4.文件管理 5.登录认证 6.数据库备份恢复 注册一个用户，用户名是个一句话木马，然后将数据库导出备份，用户名 7.找回密码 8.验证码 找到加密的密码，偏移量，生成同样的token。或者找到cookie的生成规律，然后cookie登录 ...
mysql50521_MySQL5.5 安装mcafee mysql-audit插件 不成功
weixin_42315616的博客
01-25 276
安装步骤还是比较简单的，只有几步：1)查看插件目录mysql> SHOW GLOBAL VARIABLES LIKE 'plugin_dir';+---------------+--------------------+| Variable_name | Value |+---------------+--------------------+| plugin_di...
Audacious播放列表中无法正确显示文件信息的解决方法
12-29 670
我们在使用Audacious的过程中常常遇到播放列表中无法正确显示文件信息的情况。 产生的原因往往是由于音乐文件所携带的信息字符编码于Audacious默认的不同造成的。 Audacious默认的字符集是UTF-8,而很多音乐文件则不是，造成了显示为方块、问号或者其它乱码的情况。 Audacious中为我们提供了一个选项来解决这个问题。 解决方法如下：
Oracle Audit 审计 说明
热门推荐
David Dai -- Focus on Oracle
10-22 2万+
一. 官网说明1.1 Oracle 11gR2 conceptsFrom：http://download.oracle.com/docs/cd/E11882_01/server.112/e17120/ds_concepts003.htm#ADMIN12108 1.1.1 Database Auditing       Databaseauditing is the monitoring and
create table #temp( audit_batch_id int null, audit_job_id int null, audit_src_sys_name nvarchar(50) null, audit_created_usr nvarchar(50) null, audit_updated_usr nvarchar(50) null, audit_created_tmstmp datetime null, audit_updated_tmstmp datetime null )，怎么给这个表初始化
06-13
这是一个 T-SQL 的语句，它创建了一个名为 `#temp` 的临时表，该表包含了七个列，分别是 `audit_batch_id`、`audit_job_id`、`audit_src_sys_name`、`audit_created_usr`、`audit_updated_usr`、`audit_created_...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值