国产xxxx99真实实拍_久久不雅视频_高清韩国a级特黄毛片_嗯老师别我我受不了了小说

資訊專欄INFORMATION COLUMN

Java代碼審計連載之—添油加醋

dunizb / 1970人閱讀

摘要：在代碼審計中，按業務流程審計當然是必須的，人工的流程審計的優點是能夠更加全面的發現漏洞，但是缺點是查找漏洞效率低下。代碼審計學習之旅總有人問我代碼審計該怎么學習，該從哪學習，現在統一回復，表示我也不知道。。。

在代碼審計中，按業務流程審計當然是必須的，人工的流程審計的優點是能夠更加全面的發現漏洞，但是缺點是查找漏洞效率低下。如果要定向的查找漏洞，逆向跟蹤變量技術就顯得更加突出，如查找XSS、SQL注入、命令執行……等等，逆向查找變量能夠快速定位漏洞是否存在，本次已SQL注入為例。

本文作者：黑客小平哥，i春秋首發

前言

本篇文章原本是個PPT，但是一直放著沒有分享，想著閑著也是閑著，那就改成文章發布吧。其實本篇重點在于兩個知識點，一個是代碼審計的逆向思維，另一個是二次攻擊漏洞，其他的我都省略了，就寫幾個重要的吧。對于二次攻擊我也是最近才研究的，研究了點皮毛，錯誤之處還請廣大圈友指正，謝謝。

代碼審計學習之旅

總有人問我代碼審計該怎么學習，該從哪學習，現在統一回復，表示我也不知道。。。

但是對于個人的學習路線來說，路程是漫長而艱辛的，建議學習如下（直接截圖了）：

上面我寫的是“熟悉”，這只是對剛入行的同學說的，作為代碼審計來說，熟練編寫代碼程序是必須的，要想深度化發展，精通一門語言是必經之路。

知識一-變量逆向跟蹤

在代碼審計中，按業務流程審計當然是必須的，人工的流程審計的優點是能夠更加全面的發現漏洞，但是缺點是查找漏洞效率低下。如果要定向的查找漏洞，逆向跟蹤變量技術就顯得更加突出，如查找XSS、SQL注入、命令執行……等等，逆向查找變量能夠快速定位漏洞是否存在，本次已SQL注入為例。

什么是逆向跟蹤 顧名思義，逆向跟蹤就是對變量的逆向查找，開始全局查找出可能存在漏洞的觸發點，然后回溯參數到前端，查看參數來源已經參數傳遞過程中的處理過程。

逆向跟蹤流程 怎樣才能快速定位呢？下面我們一起看下流程。

1、 查看全局文件web.xml

Web.xml主要是配置web項目啟動時加載的信息，比如配置你的監聽器，配置過濾器，配置你的servlet實現。我們主要查看全局過濾器是否過濾特殊字符已經過濾哪些字符，顯然沒有。

2、 尋找漏洞觸發點

本次以SQL注入為例，SQL注入我就不說了，相關文檔一堆。當我們看到如下形勢的SQL語句，就可能存在SQL注入：

因為安全的寫法是這樣的：

那么，參數“word”可能存在SQL注入漏洞，那我們就回溯“word”參數，看看“word”值到底是怎么傳進來的，回溯到控制層，發現該“word”參數：

追蹤到控制層基本可以確定漏洞存在，并且沒有做相應的過濾，但是為防止“search”方法只是內部調用，繼續回溯“searchword”值，查看是否從前端頁面傳入的：

發現該“searchword”是從前端頁面傳入，因此可以確定漏洞存在，SQLmap截圖如下：

以上就是簡單的逆向跟蹤變量小技巧，什么？太low？沒辦法，就這水平。
方面的資料網上很少，我自己研究了一陣子，發現二次攻擊形勢有很多，也沒明白多少，這次就談談容易明白的二次命令攻擊漏洞，不喜勿噴。

二次漏洞定義：

攻擊者提交的惡意的代碼不是直接通過一個變量提交漏洞函數而是通過變量轉化或者中轉，最終提交到漏洞函數。

二次漏洞特點：

1、常常存在漏洞類型的轉換。

2、常常存在變量中轉。

二次漏洞類型：

1、通過SQL注射漏洞轉化。

2、通過編碼/解碼中轉變量。

3、其它方式。

二次命令攻擊

二次注入漏洞是一種在Web應用程序中廣泛存在的安全漏洞形式。相對于一次注入漏洞而言，二次注入漏洞更難以被發現，但是它卻具有與一次注入攻擊漏洞相同的攻擊威力。

基本流程如下：

1、 構造參數

在數據庫正常的插入、更新等操作中，構造特殊的命令，存儲在數據庫中：

此處只是方便展示漏洞原理，真實代碼中的情況可能復雜的多，此處構造了“cmd”參數為“ipconfig”存儲在數據庫中。

2、 提取變量

當系統內部某處主動調用該參數時，經過了相對應的命令執行參數，就會產生命令攻擊。

經過Runtime函數，執行命令執行：

看到這里肯定有人一臉懵逼，精明的小伙伴就看出問題了，這二次攻擊不是和存儲型跨站一樣么，沒啥區別啊？

然而嚴格來說存儲型跨站并不屬于二次攻擊漏洞，存儲型跨站雖然也是以數據庫作為中轉，但是它執行的方式還是靠人為去點擊才能生效，但是二次攻擊是存儲后主動攻擊，這就是根本的區別。
結論

上面兩點純屬個人理解，有什么錯誤的地方請多多指教。

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/67561.html

相關文章

  • java 基礎 - 收藏集 - 掘金

    摘要：基礎知識復習后端掘金的作用表示靜態修飾符，使用修飾的變量，在中分配內存后一直存在，直到程序退出才釋放空間。將對象編碼為字節流稱之為序列化，反之將字節流重建成對象稱之為反序列化。 Java 學習過程｜完整思維導圖 - 后端 - 掘金JVM 1. 內存模型( 內存分為幾部分？ 堆溢出、棧溢出原因及實例？線上如何排查？) 2. 類加載機制 3. 垃圾回收 Java基礎 什么是接口？什么是抽象...

    makeFoxPlay 評論0 收藏0

  • Java編程思想學習錄（連載之：內部類）

    摘要：非內部類通過一個特殊的鏈接到其外圍類的對象，而類型的內部類無此引用。 showImg(https://segmentfault.com/img/remote/1460000012925199); 用thinkpad打字確實很爽啊！ Thinking in java系列博文目錄： Java編程思想學習錄（連載之：一切都是對象） Java編程思想學習錄（連載之：初始化與清理） Java...

    Meils 評論0 收藏0

  • Java編程思想學習錄（連載之：異常）

    摘要：系列博文目錄編程思想學習錄連載之一切都是對象編程思想學習錄連載之初始化與清理編程思想學習錄連載之內部類編程思想學習錄連載之異常本篇文章將講述關于異常的相關知識注本文首發于公眾號，可長按或掃描下面的小心心來訂閱基本概念使用異常來提供一致性的錯 showImg(https://segmentfault.com/img/remote/1460000013228854); Thinking ...

    pkhope 評論0 收藏0

  • 面試題思考：try 代碼塊中含 return 語句時，代碼執行順序

    摘要：刷面試題偶然看到這類問題中含有時的執行順序，覺得挺有意思于是小小的研究了一下，希望經過我添油加醋天馬行空之后，能給你帶來一定的幫助原題里有一個語句，那么緊跟在這個后的里的代碼會不會被執行什么時候被執行在前還是后乍一看題目很簡單嘛，規范都說了 刷java面試題偶然看到這類問題(try/finally中含有return時的執行順序)，覺得挺有意思于是小小的研究了一下，希望經過我添油加醋天馬...

    chunquedong 評論0 收藏0

發表評論

0條評論

最新活動
閱讀需要支付1元查看
<