#代码审计学习#代码审计思路

1.敏感关键字回溯参数传递过程

由于大多数漏洞是由于函数使用造成的，因此这是目前使用最多的一种方式

• 例如SQL注入,有一些特征，如 select，insert等
• 优点：快速，定向，高效，高质量
• 缺点：对程序的整体框架不够深入，对逻辑漏洞挖掘覆盖不到

2.通读全文代码

• 首先看程序的大体代码结构
  • 主目录文件
  • 模块目录文件
  • 插件目录文件
• 文件的大小
• 文件创建时间
• 特别注意
  • 函数集文件
  • 配置文件
  • 安全过滤文件
  • index文件

3.根据功能点定向审计

• 文件上传功能
  • 诸如文章编辑，资料编辑，头像上传等等的常见漏洞
  • 也经常发生SQL注入漏洞
• 文件管理功能
  • 如果程序将文件名或者文件路径直接在参数中传递，则很可能会存在在任意文件操作的漏洞
  • 也可能存在XSS漏洞
• 登录认证功能
  • 大多基于cookie,session
  • 认证信息可能就放在cookie中
• 找回密码功能
  • 如果可以重置管理员密码，可以间接控制业务权限甚至服务器权限