🧨审计方法总结

主要代码审计方法是跟踪用户输入数据和敏感函数参数回溯：

跟踪用户的输入数据，判断数据进入的每一个代码逻辑是否有可利用的点，此处的代码逻辑

可以是一个函数，或者是条小小的条件判断语句。

敏感函数参数回溯，根据敏感函数，逆向追踪参数传递的过程。这个方法是最高效，最常用

的方法。大多数漏洞的产生是因为函数的使用不当导致的，只要找到这些函数，就能够快速挖掘想要的漏洞。

🧨代码安全测试方法

代码审核采用人工审核和静态分析工具辅助的方式进行。

人工审核：既能解决内部问题也能解决外部问题。这也是目前最有效率的解决方案，并且在理论上手工代码审核是非常有效的，但人工审核的效率不高，所以我们会采用自动化分析工具辅助人工的方式来提高审核效率。

静态分析工具：通过一组全面规则、测试机制和方针在软件开发过程、测试中发现软件的安全缺陷。

1，fortify

2，seay源代码审计

🧶人工代码审计的通用思路

1、通读全文代码，从功能函数代码开始阅读，例如include文件夹下的common_fun.php，或者有类似关键字的文件。

2、看配置文件，带有config关键字的文件，找到mysql.class.php文件的connect()函数，查看在数据库连接时是否出现漏洞。

3、继续跟读首页文件index.php,了解程序运作时调用了哪些函数和文件以index.php文件作为标线，一层一层去扩展阅读所包含的文件，了解其功能，之后进入其功能文件夹的首页文件，进行扩展阅读。

🧵漏洞产生的原因

1、变量控制不严（一切输入都是有害）。

2、变量到达有利用价值的函数（一切进入函数的变量是有害的），漏洞的利用效果取决于最终函数的功能。

以下是基于关键词审计技巧总结：

在搜索时要注意是否为整个单词,以及小写敏感这些设置

php审计

命令执行漏洞

system（）、exec（）、shell_exec（）、passthru（）、pcntl_exec（）、popen（）、proc_open（）

代码执行漏洞

eval（）、assert（）、preg_replace（）、call_user_func（）、call_user_func_array（）、array_map（）

xss：常用的输出函数列表如下：

print、print_r、echo、printf、sprintf、die、var_dump、var_export，

文件读取函数列表如下：

file_get_contents（）、highlight_file（）、fopen（）、readfile（）、fread（）、fgetss（）、fgets（）、parse_ini_file（）、show_source（）、file（）

sql注入关键字:

select、insert、update、$_GET、$_POST、$_REQUEST、

上传漏洞关键字:

$_FILES 、move_uploaded_file

执行漏洞关键字:

shell_exec、exec、passthru

system、popen

包含漏洞关键字:

include、include_once、require、require_once

变量覆盖关键字: $$

跨站漏洞关键字:

echo、print、print_r、var_dump、var_exprot,insert

java审计

密码硬编码、密码明文存储：

password 、pass、jdbc

XSS：

getParamter、<%=、param.

任意文件下载：

download 、fileName 、filePath、write、getFile、getWriter

任意文件删除：

Delete、deleteFile、fileName 、filePath

文件上传：

Upload、write、fileName 、filePath

命令注入：

getRuntime、exec、cmd、shell

缓冲区溢出：

strcpy,strcat,scanf,memcpy,memmove,memeccpy， Getc(),fgetc(),getchar;read,printf

XML 注入：

DocumentBuilder、XMLStreamReader、SAXBuilder、SAXParser

SAXReader 、XMLReader

SAXSource 、TransformerFactory 、SAXTransformerFactory 、

SchemaFactory

反序列化漏洞：

ObjectInputStream.readObject

、ObjectInputStream.readUnshared、XMLDecoder.readObject

Yaml.load 、 XStream.fromXML 、 ObjectMapper.readValue 、

JSON.parseObject

url 跳转：