Audit Learning

Aprendizaje de auditoría

Abrí un nuevo pozo. Voy a pasar un mes resumiendo el conocimiento de auditoría de código que he aprendido y seguiré actualizándolo. Invito a todos los maestros a que me apoyen.

Hacer

• investigación de bypass open_basedir
• permitir_url_fopen y permitir_url_include
• Amplia inyección de bytes y análisis de codificación de bases de datos.
• Ideas generales de auditoría de código
• Función peligrosa file_put_contents
• funciones escapeshellarg y escapeshellcmd.md
• investigación de la función parse_url
• otro
• Técnicas especiales de escritura de nombres de archivos (move_uploaded_file, file_put_contents, copy, readfile, file, fopen, todas existen)
• ejecución del comando de función de correo
• enable_functions omite la investigación
• investigación de la función curl
• función addlashes bypass investigación
• mover_archivo_cargado
• Problemas de seguridad causados ​​por la configuración predeterminada de otras funciones de PHP
• Vulnerabilidades causadas por el mal uso de la función htmlentities (http://sec-redclub.com/archives/964/)
• Defecto de la función filter_var (http://sec-redclub.com/archives/925/)

algunos recursos

Preguntas de práctica de auditoría de código

https://github.com/CHYbeta/Code-Audit-Challenges

Ejercicios web CTF del maestro Wonderkun: https://github.com/wonderkun/CTF_web

https://github.com/bowu678/php_bugs

Ejercicio de auditoría de código RIPS2017 do: https://www.ripstech.com/php-security-calendar-2017/

Solución al problema en Hongri Security RIPS oj: https://github.com/hongriSec/PHP-Audit-Labs

Explotación de vulnerabilidad

Recomiende una ola de su propio almacén: https://github.com/jiangsir404/PHP-code-audit

Vulnerabilidades y EXP de varias versiones de CMS de código abierto: https://github.com/Mr5m1th/0day

Colección de casos de prueba de vulnerabilidad de CMS: https://github.com/SecWiki/CMS-Hunter

nubes oscuras

1000 casos de auditoría de código PHP compilados por Xyntax master: https://github.com/Xyntax/1000php

Copia de seguridad del artículo de Wuyun Drops: https://github.com/SecWiki/wooyun_articles

php_code_audit_project: https://github.com/SukaraLin/php_code_audit_project

Mapa mental, recopilación de información.

Recopilación de materiales de aprendizaje web por el maestro cheybeta: https://github.com/CHYbeta/Web-Security-Learning

https://github.com/CHYbeta/phith0n-Mind-Map

https://github.com/bit4woo/code2sec.com

Auditoría de código Python: https://github.com/bit4woo/python_sec

Tecnología avanzada de auditoría de vulnerabilidad de aplicaciones PHP (por Hei Ge) https://github.com/Jyny/pasc2at

blog

Canción de despedida: https://www.leavesongs.com/

Tiempos de vulnerabilidad: http://0day5.com/

Maestro lorexxar: http://lorexxar.cn/

Conozca el artículo de Chuangyu: https://paper.seebug.org/

libros

"Auditoría de código"

"Análisis del kernel PHP7" https://github.com/pangudashu/php7-internal

"Comprensión profunda del kernel PHP" https://github.com/reeze/tipi

Herramienta de auditoría de código

cobra: https://github.com/wufeifei/cobra

Sistema de auditoría de código fuente Seay 2.1: http://www.cnseay.com/

rasgaduras: https://github.com/ripsscanner/rips