本文记录 PHP 代码审计的学习过程，教程为暗月 2015 版的 PHP 代码审计课程

PHP 代码审计博客目录

1. 环境

虚拟机搭建的环境
web环境： phpstudy php5.4
程序版本：dvwa
%00 截断所需要的 php 版本必须小于 5.3.4，否则不执行

2. 漏洞复现

简介

该漏洞存在于php的move_uploaded_file()函数中，这个函数一般在上传文件时被使用，用途是将上传的文件移动到新位置。

语法

 move_uploaded_file ( string $filename , string $destination )

测试

这次的漏洞就出现在 $destination 这个参数中，这个参数代表的是上传文件移动的最终目的地址。如果 $destination 变量是从用户 $_GET 或 $_POST 中获得的并且我们可控，那么我们可以利用空字符 %00 来截断后面的拓展名，从而造成任意文件上传。

利用 DVWA 的 high 难度来演示，首先我们把 move_uploaded_file() 函数的第二个参数改成我们可控的 $_POST[‘xxname’]。

上传文件，这里把POST的xxname参数利用空字符进行截断。

上传的文件

受影响的 php 版本：

5.4.38~5.6.6，同时由于php 5.2版本本身就受到00截断漏洞的影响，所以也在受影响的行列之中。

米安代码审计 04 截断漏洞剖析相关推荐

米安代码审计 02 漏洞挖掘工具
本文记录 PHP 代码审计的学习过程,教程为暗月 2015 版的 PHP 代码审计课程 PHP 代码审计博客目录 1. 简介 phpstrom IDE Seay源代码审计系统 RIPS静态PHP代码分 ...
兮米安装包制作工具图文教程集锦电子书
兮米安装包制作工具是俺用过最好用的软件打包工具,操作简单,功能强大~ 点击压缩包文件里的index.htm 打开电子书. https://pan.baidu.com/s/1mnOd7lbD_Qqbyc ...
『Java CVE』CVE-2022-34169: Xalan-J XSLT整数截断漏洞PoC结构再浅析
文章目录前言 demo xslt 代码 xalan.xslt.Process.main 一句话简述原理溢出PoC分析 *前置知识 class文件结构常量池.常量池计数器.常量 Integer和U ...
《德米安》从那以后伤口很痛，但偶尔我会找到钥匙，沉入心底
<德米安>从那以后伤口很痛,但偶尔我会找到钥匙,沉入心底赫尔曼·黑塞| Hermann Hesse(1877_1962) 作家,诗人,画家.1877年生于德国,1924年入籍瑞士.194 ...
兮米安装包制作工具制作bin包教程
兮米安装包制作工具的简介 1.兮米安装包制作工具是一款专业的傻瓜式安装包制作软件,该软件拥有让初学者上手容易.制作的安装程序功能完善等优点,无需任何复杂的脚本操作,只需填写制作器中提供的安装包配置 ...
兮米安装包制作工具v6.39
兮米安装包制作工具是一款专业的傻瓜式安装包制作软件,该软件拥有让初学者上手容易.制作的安装程序功能完善等优点,无需任何复杂的脚本操作,只需填写制作器中提供的安装包配置即可制作相应的安装包. . 功能介 ...
兮米安装包制作工具绿色版
2019独角兽企业重金招聘Python工程师标准>>> 兮米安装包制作工具是一款专业的傻瓜式安装包制作软件,该软件拥有让初学者上手容易.制作的安装程序功能完善等优点,无需任何复杂的脚 ...
反序列化漏洞攻击原理(Dubbo反序列化漏洞剖析)
关联文章:给服务端发送自定义类实例序列化数据实现反序列化攻击一.前言最近大家都在讨论Dubbo反序列化漏洞问题.想必各个大V也都推送了相关文章.看了下各大文章差不多都是一个套路,两个步骤:第一步开 ...
2018-06-10 德米安：辛克莱的彷徨少年时读书笔记
<德米安>完整原作名: <Demian: die geschichte von emil sinclairs jugend>,中文译名<德米安:埃米尔·辛克莱的彷徨少年时 ...

米安代码审计 04 截断漏洞剖析

1. 环境

2. 漏洞复现

米安代码审计 04 截断漏洞剖析相关推荐

最新文章

热门文章