Audit Learning

Aprendizagem de auditoria

Abri um novo poço. Vou passar um mês resumindo o conhecimento de auditoria de código que aprendi e continuar atualizando. Congratulo-me com todos os mestres que estrelam para me apoiar.

Pendência

• pesquisa de desvio open_basedir
• permitir_url_fopen e permitir_url_include
• Ampla injeção de bytes e análise de codificação de banco de dados
• Ideias gerais de auditoria de código
• Função file_put_contents perigosa
• funções escapeshellarg e escapeshellcmd.md
• pesquisa da função parse_url
• outro
• Técnicas especiais de escrita de nome de arquivo (move_uploaded_file, file_put_contents, copy, readfile, file, fopen, todas existem)
• execução do comando da função mail
• disable_functions ignora pesquisa
• pesquisa de função curl
• função addlashes ignora pesquisa
• move_uploaded_file
• Problemas de segurança causados ​​pela configuração padrão de outras funções PHP
• Vulnerabilidades causadas pelo uso indevido da função htmlentities (http://sec-redclub.com/archives/964/)
• defeito na função filter_var (http://sec-redclub.com/archives/925/)

alguns recursos

Perguntas práticas de auditoria de código

https://github.com/CHYbeta/Code-Audit-Challenges

Exercícios da web CTF do mestre Wonderkun: https://github.com/wonderkun/CTF_web

https://github.com/bowu678/php_bugs

Exercício de auditoria de código RIPS2017 oj: https://www.ripstech.com/php-security-calendar-2017/

Solução para o problema no Hongri Security RIPS oj: https://github.com/hongriSec/PHP-Audit-Labs

Exploração de vulnerabilidade

Recomende uma onda do seu próprio armazém: https://github.com/jiangsir404/PHP-code-audit

Vulnerabilidades e EXP de várias versões de CMS de código aberto: https://github.com/Mr5m1th/0day

Coleta de casos de teste de vulnerabilidade do CMS: https://github.com/SecWiki/CMS-Hunter

nuvens escuras

1000 casos de auditoria de código PHP compilados pelo mestre Xyntax: https://github.com/Xyntax/1000php

Backup do artigo Wuyun Drops: https://github.com/SecWiki/wooyun_articles

php_code_audit_project: https://github.com/SukaraLin/php_code_audit_project

Mapa mental, coleta de informações

Compilação de materiais de aprendizagem na Web pelo mestre cheybeta: https://github.com/CHYbeta/Web-Security-Learning

https://github.com/CHYbeta/phith0n-Mind-Map

https://github.com/bit4woo/code2sec.com

Auditoria de código Python: https://github.com/bit4woo/python_sec

Tecnologia avançada de auditoria de vulnerabilidade de aplicativos PHP (por Hei Ge) https://github.com/Jyny/pasc2at

blog

Canção de despedida: https://www.leavesongs.com/

Tempos de vulnerabilidade: http://0day5.com/

Mestre lorexxar: http://lorexxar.cn/

Conheça o artigo Chuangyu: https://paper.seebug.org/

livros

"Auditoria de Código"

"Análise do Kernel PHP7" https://github.com/pangudashu/php7-internal

"Compreensão aprofundada do kernel PHP" https://github.com/reeze/tipi

Ferramenta de auditoria de código

cobra: https://github.com/wufeifei/cobra

Sistema de auditoria de código-fonte Seay 2.1: http://www.cnseay.com/

rasga: https://github.com/ripsscanner/rips