代码审计思路
两大审计的基本方法 1. 跟踪用户的输入数据，判断数据进入的每一个代码逻辑是否有可利用的点，此处的代码逻辑可以是一个函数，或者是条小小的条件判断语句。 2. 根据不同编程语言的特性，及其历史上经常产生漏洞的一些函数，功能，把这些点找出来，在分析函数调用时的参数，如果参数是用户可控，就很 ...
原文：基于ThinkPHP的CMS审计思路
前言 yxtcmf . 是一个基于thinkphp . . 的cms， 年 月份发布，用来练习代码审计是个不错的选择。 审计思路 由于这个cms采用MVC架构并且是基于thinkphp . . 的，所以先了解文件结构，知道不同的页面对应的文件位置在哪。然后搭建一个tp . . 了解一下这个框架，百度找找这个框架的漏洞，再通过Seay全局搜索可能因为这个框架存在漏洞的关键词。接下来上自动审计 自动审 ...
2020-07-14 08:17 0 604 推荐指数：
相关推荐
代码审计的思路及流程
0x00MVC关系： 0x01通读原文 0x03敏感关键字回溯参数 0x04查找可控变量 0x05功能点定向审计 ...
审计一套CMS中的SQL注入
漏洞分为系统漏洞和应用漏洞，系统漏洞以二进制漏洞为代表，其挖掘难度较高需要对反汇编和操作系统原理深入理解，而除了系统漏洞以外还有一些应用漏洞，包括不限MySQL，Apache，为代表的Web漏洞，这里 ...
PHP-CMS代码审计(1)
由于刚学习过thinkphp5框架，就找了一个使用该框架的cms，hsycms V2.0，Hsycms企业网站管理系统V2.0下载地址：https://files.cnblogs.com/files/b1gstar/Hsycms%E4%BC%81%E4%B8%9A%E7%BD%91%E7%AB ...
代码审计和漏洞挖掘的思路
关于PHP代码审计和漏洞挖掘的一点思考 这里对PHP的代码审计和漏洞挖掘的思路做一下总结，都是个人观点，有不对的地方请多多指出。 PHP的漏洞有很大一部分是来自于程序员本身的经验不足，当然和服务器的配置有关，但那属于系统安全范畴了，我不太懂，今天我想主要谈谈关于PHP ...
Thinkphp3分析与审计
0x00 前言： 这篇是去年组内分享的时候给小伙伴写的0基础快速审计tp3系列的文章，主要是对架构做个分析以及审计一些sql注入漏洞~ 现在想想打算放出来，过了一年了，可能里面有一些问题，望看到的大佬不吝指教 0x01 架构： 应用入口文件index.php ...
Java审计之CMS中的那些反序列化漏洞
Java审计之CMS中的那些反序列化漏洞 0x00 前言 过年这段时间比较无聊，找了一套源码审计了一下，发现几个有意思的点拿出来给分享一下。 0x01 XStream 反序列化漏洞 下载源码下来发现并不是源代码，而是一个的文件夹，里面都已经是编译过的一个个class文件。 在一个微信回调 ...
熊海CMS代码审计（新手向）
CMS目录结构分析 我们首先可以使用window下自带的tree命令生成文件目录。 我们使用命令，生成目录文件。 我们分析主目录文件的功能： 我们使用RIPS或SEAY进行扫描。 一、安装流程中存在SQL注入 漏洞位置：/install/index.php RIPS审计 ...