php 代码审计小tips

作者: sum3mer | 来源:发表于2017-08-09 10:09 被阅读0次

一、全局变量

register_global 可以设置成off或者on ，默认为off,决定是否将 EGPCS（Environment，GET，POST，Cookie，Server）变量注册为全局变量。

如果 register_globals打开的话, 客户端提交的数据中含有GLOBALS变量名, 就会覆盖服务器上的$GLOBALS变量。

由此引起的安全问题成为PHP的“自动全局变量漏洞”，请一定要关掉register_globals选项。并且使用 $_GET, $_POST, $_COOKIE 而非 $_REQUEST

漏洞代表：discuz 6.x/7.x php版本在5.3以上，request_order默认值为GP，即默认配置下$_REQUEST只包含$_GET和$_POST而不包括$_COOKIE。借助COOKIE即可提交GLOBALS变量。

php 代码审计小tips
一、全局变量 register_global 可以设置成off或者on ，默认为off,决定是否将 EGPCS（E...
代码审计
代码审计工具 1、三款自动化代码审计工具教程2、seay源代码审计系统 PHP核心配置详解注意PHP各个版本中配...
【代码审计】PHP代码审计
1. 概述代码审核，是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的一...
攻防世界(进阶)--WEB--8.Web_php_unseria
考察点：php代码审计 1.进入场景，得到php代码 2.化简代码，审计 3.写脚本得到参数：TzorNDoiR...
2019-07-28-php代码审计
一、PHP代码执行代码审计首先讲一下PHP代码执行漏洞和命令执行漏洞的区别，PHP代码执行指的是将php代码植入到...
Php代码审计
Challenge show_source(__FILE__); $flag="xxxx"; if(isset($...
php代码审计
审计初审判断审计对象的架构，是否套了开源的框架，若是开源框架，直接利用框架的漏洞进行验证利用；若是原生代码则进行...
PHP代码审计
PHP：include()``include_once()``require()``require_once() ...
php代码审计
触发漏洞点：$_SERVER['PHP_SELF'] $_SERVER['PHP_SELF']一般用来引用当前网页...
PHP相关
比较好的一些帖子：【代码审计】PHP代码审计：http://www.jianshu.com/p/eaaebd36...