外链论坛

 找回密码
 立即注册
搜索
查看: 74|回复: 4

Web渗透 之 PHP 代码审计

[复制链接]

3078

主题

3万

回帖

9915万

积分

论坛元老

Rank: 8Rank: 8

积分
99158903
发表于 2024-7-11 17:30:33 | 显示全部楼层 |阅读模式

后台代码 - PHP 代码审计

经过对应用(软件、网站)源代码的阅读,发掘其中的安全漏洞,本课程以PHP 语言来讲明代码审计的关联办法。把开源的靶场DVWA 做为审计的对象。

0x01 DVWA 的安装

DVWA 简单来讲便是一个网站源代码,用php 语言写的,把DVWA 安装到phpStudy 中。

DVWA 中,能够直接下载安装并且其中包括非常多平常的Web 安全漏洞,开源漏洞靶场。

官网首页

http://www.dvwa.co.uk/

可下载版本:

v1.0.8v1.9v1.10 *Development*

安装

修改数据库配置文件 /config/config.inc.php.dist -> config/config.inc.php
$_DVWA[ db_server ] = 127.0.0.1; $_DVWA[ db_database ] = dvwa; $_DVWA[ db_user ] = root; $_DVWA[ db_password ] = root; $_DVWA[ default_security_level ] = low; $_DVWA[ default_phpids_level ] = disabled;
开启PHP 远程文件包括 php.ini
allow_url_include = on
Setup/Reset DB

登录DVWA

admin/password

切换安全等级

Security Level: low

0x02 命令注入漏洞审计

LOW

直接输入命令 直接输入IP 位置127.0.0.1,会表示ping 命令的结果查看源代码
<?php if( isset( $_POST[ Submit ] ) ) { // Get input $target = $_REQUEST[ ip ]; // Determine OS and execute the ping command. if( stristr( php_uname( s ), Windows NT ) ) { // Windows $cmd = shell_exec( ping . $target ); } else { // *nix $cmd = shell_exec( ping -c 4 . $target ); } // Feedback for the end user echo "<pre>{$cmd}</pre>"; } ?>

代码分析

服务器经过GPC获取了一个IP 位置,赋值给了$target 变量命令拼接ping $target由shell_exec() 运行拼接后的命令。当点击提交按钮的时候,服务器执行了1条命令(一个字符串)?!一个字符串中包括多个命令?
$target = "127.0.0.1"; // ping 127.0.0.1 $target = "127.0.0.1 && whoami"; // ping 127.0.0.1 && whoami $target = "300.0.0.1 || whoami"; // ping 300.0.0.1 || whoami

漏洞的利用

127.0.0.1 && whoami

Medium

命令测试 127.0.0.1 && whoami,不可执行whoami 命令。查看源代码
<?php if( isset( $_POST[ Submit ] ) ) { // Get input $target = $_REQUEST[ ip ]; // Set blacklist $substitutions = array( && => , ; => , ); // Remove any of the charactars in the array (blacklist). $target = str_replace( array_keys( $substitutions ), $substitutions, $target ); // Determine OS and execute the ping command. if( stristr( php_uname( s )




上一篇:PHP代码审计入门
下一篇:老司机带你入门PHP代码审计(文末附1000个样例)
回复

使用道具 举报

0

主题

1万

回帖

1

积分

新手上路

Rank: 1

积分
1
发表于 2024-9-2 04:18:42 | 显示全部楼层
大势所趋,用于讽刺一些制作目的就是为了跟风玩梗,博取眼球的作品。
回复

使用道具 举报

3098

主题

3万

回帖

9909万

积分

论坛元老

Rank: 8Rank: 8

积分
99098736
发表于 2024-9-27 09:04:18 | 显示全部楼层
谷歌外贸网站优化技术。
回复

使用道具 举报

2949

主题

3万

回帖

9997万

积分

论坛元老

Rank: 8Rank: 8

积分
99979417
发表于 2024-11-9 19:13:32 | 显示全部楼层
“BS”(鄙视的缩写)‌
回复

使用道具 举报

3078

主题

3万

回帖

9915万

积分

论坛元老

Rank: 8Rank: 8

积分
99158903
 楼主| 发表于 2024-11-12 09:36:22 | 显示全部楼层
百度seo优化论坛 http://www.fok120.com/
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

站点统计|Archiver|手机版|小黑屋|外链论坛 ( 非经营性网站 )|网站地图

GMT+8, 2024-11-24 14:25 , Processed in 0.120067 second(s), 22 queries .

Powered by Discuz! X3.4

Copyright © 2001-2023, Tencent Cloud.