الصفحة الرئيسية>PHP كود المصدر>فئات أخرى
تنزيل

التعلم التدقيق

لقد فتحت حفرة جديدة، وسأقضي شهرًا في تلخيص المعرفة التي تعلمتها في مجال تدقيق التعليمات البرمجية ومواصلة تحديثها.

ما يجب القيام به

  • البحث الالتفافي open_basedir
  • allow_url_fopen وallow_url_include
  • حقن بايت واسع وتحليل ترميز قاعدة البيانات
  • أفكار عامة لتدقيق الكود
  • وظيفة file_put_contents الخطيرة
  • وظائف escapeshellarg و escapeshellcmd.md
  • البحث عن وظيفة parse_url
  • آخر
  • تقنيات خاصة لكتابة اسم الملف (move_uploaded_file، file_put_contents، Copy، readfile، file، fopen كلها موجودة)
  • تنفيذ أمر وظيفة البريد
  • Disable_functions تجاوز البحث
  • أبحاث وظيفة الضفيرة
  • وظيفة addlashes تجاوز البحث
  • move_uploaded_file
  • مشكلات الأمان الناتجة عن التكوين الافتراضي لوظائف PHP الأخرى
  • الثغرات الأمنية الناجمة عن سوء استخدام وظيفة htmlentities (http://sec-redclub.com/archives/964/)
  • خلل في وظيفة filter_var (http://sec-redclub.com/archives/925/)

بعض الموارد

أسئلة ممارسة تدقيق الكود

https://github.com/CHYbeta/Code-Audit-Challenges

تمارين ويب CTF الخاصة بـ Master Wonderkun: https://github.com/wonderkun/CTF_web

https://github.com/bowu678/php_bugs

تمرين تدقيق كود RIPS2017: https://www.ripstech.com/php-security-calendar-2017/

حل المشكلة في Hongri Security RIPS oj: https://github.com/hongriSec/PHP-Audit-Labs

استغلال الضعف

يوصي بموجة من المستودع الخاص بك: https://github.com/jiangsir404/PHP-code-audit

نقاط الضعف ونقاط الضعف في العديد من إصدارات CMS مفتوحة المصدر: https://github.com/Mr5m1th/0day

مجموعة حالات اختبار الضعف في نظام إدارة المحتوى (CMS): https://github.com/SecWiki/CMS-Hunter

الغيوم الداكنة

1000 حالة تدقيق لكود PHP تم تجميعها بواسطة Xyntax master: https://github.com/Xyntax/1000php

نسخة احتياطية لمقالة Wuyun Drops: https://github.com/SecWiki/wooyun_articles

php_code_audit_project: https://github.com/SukaraLin/php_code_audit_project

الخريطة الذهنية، جمع المعلومات

تجميع المواد التعليمية على الويب بواسطة المعلم cheybeta: https://github.com/CHYbeta/Web-Security-Learning

https://github.com/CHYbeta/phith0n-Mind-Map

https://github.com/bit4woo/code2sec.com

تدقيق كود بايثون: https://github.com/bit4woo/python_sec

تقنية تدقيق الثغرات الأمنية المتقدمة في تطبيقات PHP (بواسطة Hei Ge) https://github.com/Jyny/pasc2at

مدونة

أغنية الوداع: https://www.leavesongs.com/

أوقات الضعف: http://0day5.com/

سيد لوريكسسار: http://lorexxar.cn/

تعرف على ورقة Chuangyu: https://paper.seebug.org/

كتب

"تدقيق الكود"

"تحليل نواة PHP7" https://github.com/pangudashu/php7-internal

"فهم متعمق لنواة PHP" https://github.com/reeze/tipi

أداة تدقيق الكود

الكوبرا: https://github.com/wufeifei/cobra

نظام تدقيق الكود المصدري Seay 2.1: http://www.cnseay.com/

مزقت: https://github.com/ripsscanner/rips

يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل