二次漏洞审计.pdfVIP

[web代码安全边缘性问题] 5up3rh3i 主题：web代码安全边缘性问题 　　本文挡主要探讨一些web代码安全里比较隐秘，容易被程 序员忽视的问题． 主要内容： � 二次攻击[Second attack] � 类型1：通过文件系统函数漏洞转换 � 类型2：通过SQL注射漏洞转换 � 类型3：通过正则表达式中转变量 � 类型4：通过编码/解码中转变量 � 数组变量的魅力 � Code与系统 � Code与http协议 � 漏洞挖掘 二次攻击[Second attack] � 什么是二次攻击 　　　　二次攻击攻击者提交的恶意代码不是直接通过一个变量提 交个漏洞函数，而是通过变量转化或者中转，最终提交到漏洞函 数 � 二次攻击的特点 � 常常存在漏洞类型的转换 � 常常存在变量中转 � 类型 � 类型1：通过文件系统函数漏洞转换 � 类型2：通过SQL注射漏洞转换 � 类型3：通过正则表达式中转变量 � 类型4：通过编码/解码中转变量 � 挖掘二次攻击漏洞 类型 ：文件系统函数漏洞转换 1 配置变量的定义一般保持在文件里，当改文件被删除等原因没有被 调用，而导致改变量可以任意提交转化为其他漏洞。 CODE： ? ? ? ? ? ? ? ? ? //vul1.php //config.php //vul1.php //config.php //vul1.php //config.php //vul2.php //vul2.php //vul2.php unlike($a); $include = unlike($a); $include = unlike($a); $include = include include include ../; //;; config.php; ? ccoonnffiigg..pphhpp;; ? ? ? ? ? include include include $include/co