mvc php 代码审计,代码审计从入门到放弃系列篇一之代码审计学习思路

学习代码审计要熟悉三种技术,分四部分走

一：编程语言

1：前端语言 html/javascript/dom元素使用主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使用的或者DOM型XSS,JSON劫持等

2：后端语言基础语法要知道例如变量类型,常量,数组(python 是列表,元组,字典),对象,类的调用,引用等， MVC设计模式要清楚,因为大部分目标程序都是基于MVC写的，包括不限于php,python,java。不用会写,但是一定能看懂,而且要看懂逻辑,知道哪些功能点会用什么方式去写,可能会出现什么类型漏洞,方便挖掘常规类型漏洞,更方便挖掘逻辑漏洞

二：渗透技巧

1：工具渗透例如sqlmap, awvs,burpsuite等为什么使用能用工具挖掘到你还人工审计干什么,及辅助调试

2: 手工渗透

3: 原因

为什么要懂渗透技巧其一在于你找到漏洞的时候,通常的开发功底是不足以构造PAYLOAD的,需要一些特殊的PADYLOAD构造方式。其二你在找漏洞时,可以辅助你更快的去挖掘漏洞

三：辅助技术

1：协议例如HTTP传输方式,dict:// file://等,懂得Header头如何伪造比如XFF注入时的x-forward-for,cookie注入,CRLF身份请求伪造等。

2：程序搭建你审计时要学会程序搭建,不然静态审计时，无法进行动态调试,方便你更快更高效挖掘漏洞

3：URL链接构造或者URL路由

4：SQL语句及数据库特性这个主要涉及到SQL注入及sql注入的payload构造绕过

5：中间件及服务器特性有的代码漏洞是基于中间件及服务器特性造成的例如IIS6.0的解析 nginx的解析漏洞等

6：审计辅助工具 ①IDE,phpstrom 审计工具追踪代码时用到，可与xdebug绑定使用方便调试②源代码审计工具 rips，seay审计工具,辅助你更快的找到漏洞产生点

四：漏洞挖掘

1：懂得漏洞类型产生原理

2：懂得危险函数的参数不当使用可造成的漏洞威胁例如涉及到命令执行代码执行的eval,assert,array_map,usort等,例如本身函数的脆弱性,is_numeric,md5等

3：晓得php函数的脆弱性比如==与=== ,===并不是强大无比不可绕过的,也要结合代码设计逻辑

4：php的淫技技巧

5：php版本及配置不当结合函数不当利用造成的漏洞威胁

6：成长阶段：demo案例练习->已出漏洞代码审计案例分析->小型cms单一漏洞实例练习->小型cms漏洞多种类型漏洞实例挖掘练习->框架漏洞挖掘实例练习->技巧挖掘

不要觉得代码审计很容易,也不要觉得代码审计很难。重在坚持,重在分析,你做到了,0day就在眼前,我们先以文字分享代码审计0到1的系列课程,在以视频图书辅助,让跟上节奏的同学人人都能代码审计。

喜欢就点个关注呗~谢谢

mvc php 代码审计,代码审计从入门到放弃系列篇一之代码审计学习思路相关推荐

Redis从入门到放弃系列(一) String
Redis从入门到放弃系列(一) String 本文例子基于:5.0.4 字符串是Redis中最常见的数据结构,底层是采用SDS,是可以修改的字符串,类似ArrayList,采用预分配冗余空间的方式来 ...
SAP KANBAN 从入门到放弃系列之调拨模式
之前已经有三篇文章写了后台配置相关的介绍,这里不赘述.详见: PP-KANBAN-看板概述 SAP KANBAN 从入门到放弃系列之生产补货模式 SAP KANBAN 从入门到放弃系列之采购补货模式 ...
redis java zset_Redis从入门到放弃系列(五) ZSet
Redis从入门到放弃系列(五) ZSet 本文例子基于:5.0.4 ZSet是Redis中一种比较复杂的数据结构,当存储大小在128之内且member得长度在64以下,其实现为zipList,超过为 ...
python从入门到放弃系列恶搞短片-太惨！学Python方法用错，直接从入门到放弃！...
原标题:太惨!学Python方法用错,直接从入门到放弃! 从你开始学习编程的那一刻起,就注定了以后所要走的路-从编程学习者开始,依次经历实习生.程序员.软件工程师.架构师.CTO等职位的磨砺:当你站在 ...
爬虫入门到放弃系列07：js混淆、eval加密、字体加密三大反爬技术
前言如果再说IP请求次数检测.验证码这种最常见的反爬虫技术,可能大家听得耳朵都出茧子了.当然,也有的同学写了了几天的爬虫,觉得爬虫太简单.没有啥挑战性.所以特地找了三个有一定难度的网站,希望可以有兴 ...
代码审计系列篇一之代码审计学习思路
学习代码审计要熟悉三种技术,分四部分走一:编程语言 1:前端语言 html/javascript/dom元素使用主要是为了挖掘xss漏洞 jquery 主要写一些涉及到CSRF脚本使用的或者D ...
Vue全家桶实战01_【从入门到放弃系列】
准备工作先说一下使用的编程软件,sublime Text,具体怎么安装及配置,我已经写好了一篇博客.欢迎查阅. Sublime Text 的下载巨慢的问题,安装问题,html页面代码生成问题,代码提 ...
Python入门到放弃系列一
目录初衷基本概念前言第一部分:基础知识第一章起步安装&配置部分第二章变量和简单数据类型注释学习代码自动补全初衷考虑到很多的地方都说要会python,shell,之类的 ...
CSS 从入门到放弃系列：CSS的引入方式
css的四种引入方式内联方式(行间样式) <div style="width:100px;height: 100px; background-color: red"> ...

mvc php 代码审计,代码审计从入门到放弃系列篇一之代码审计学习思路

mvc php 代码审计,代码审计从入门到放弃系列篇一之代码审计学习思路相关推荐

最新文章

热门文章