2024小迪安全Web开发第一课

最新推荐文章于 2025-08-11 18:39:23 发布

原创最新推荐文章于 2025-08-11 18:39:23 发布 · 1k 阅读

CC 4.0 BY-SA版权

文章标签：

28 篇文章

订阅专栏

1 篇文章

订阅专栏

开发工具及环境

$GLOBALS：这种全局变量用于在PHP脚本中的任意位置访问全局变量

$REQUEST：$REQUEST 用收集 HTML 表单提交的数据。

$_POST：广泛用于收集提交method="post" 的HTML表单后的表单数据。

$_GET：收集URL中的发送的数据。也可用于提交表单数据(method="get")

$_ENV：是一个包含服务器端环境变量的数组。

$_SERVER：这种超全局变量保存关于报头、路径和脚本位置的信息。

$_FILES：文件上传且处理包含通过POST方法上传给当前脚本的文件内容。

$_COOKIE：是一个关联数组，包含通过cookie传递给当前脚本的内容。

本地客户端浏览器存储

$_SESSION：是一个关联数组，包含当前脚本中的所有session内容。

目标服务端存储，存储记录的数据

代码审计步骤与案例分析

变量覆盖过程漏洞 - DuomiCMS
审计过程：
- 查找指标覆盖代码：找到可以被覆盖的关键指标（如$_SESSION）。
- 分析调用逻辑：确定漏洞代码被调用的路径和条件。
- 利用覆盖漏洞：通过覆盖会话变量实现权限提升（如管理员登录）。
漏洞示例：
利用以下URL强制覆盖会话变量：
```
虚拟网络https://example.com/interface/comment.php?_SESSION[duomi_admin_id]=10&_SESSION[duomi_group_id]=1&_SESSION[duomi_admin_name]=admin 
```
建议：
- 禁止直接递送敏感病例。
- 对确定数据进行严格的白名单验证和过滤。
任何文件上传漏洞 - YcCMS
审计流程：
- 查找文件上传代码：分析上传功能是否存在绕过机制。
- 分析调用逻辑：检查文件过滤和存储机制。
- 利用MIME类型绕过：通过伪造文件MIME类型绕过验证加载脚本。