没有合适的资源？快使用搜索试试~ 我知道了~

文库首页安全技术网络安全WEB代码审计与渗透测试.pptx

WEB代码审计与渗透测试.pptx

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

信息安全

0 下载量 4 浏览量 2022-06-10 01:16:33 上传评论收藏 2.1MB PPTX 举报

温馨提示

试读

39页

WEB代码审计与渗透测试.pptx

资源详情

资源评论

WEB 代码审计与渗透测试

WEB 应用程序代码审计



程序的两大根本：变量与函数



漏洞现成的条件：

A 、可以控制的变量

【一切输入都是有害的】

B 、变量到达有利用价值的函数 [ 危险函数 ]

【一切进入函数的变量是有害的】



漏洞的利用效果取决于最终函数的功

能

变量进入什么样的函数就导致什么要的效果

PHP 应用程序代码审计



为什么只是 PHP?

A 、跨平台、应用广泛、复杂

B 、变量处理灵活 [ 如变量覆盖、全局变量

等 ]

C 、函数库巨大

[ 导致漏洞类型多，既有通用的又有特有

的 ]

E 、代码审计的思路是可以通用的

变量



预定义变量 [ 常规外部提交的变量 ]

GPC $_ENV/SERVER/SESSION $HTTP_RAW_POST_DATA 等



register_globals = on [ 未初始化的变量 ]

PHP » 4.20 默认为 off



变量覆盖 [ 未初始化及覆盖前定义的变量 ]

如： extract() 、遍历初始化变量、 parse_str( ) 等



变量的传递与存储 [ 中转的变量 ]

存储于数据库、文件 [ 如配置、缓存文件等 ]

危险函数



文件包含包含漏洞



代码执行执行任意代码漏洞



命令执行执行任意命令漏洞



文件系统操作文件 ( 目录 ) 读写等漏洞



数据库操作 SQL 注射漏洞



数据显示  XSS 等客服端漏洞



……

什么样的函数导致什么样的漏洞！

剩余38页未读，继续阅读

评论收藏

内容反馈

1.该资源内容由用户上传，如若侵权请联系客服进行举报
2.虚拟产品一经售出概不退款（资源遇到问题，请及时私信上传者）

版权申诉

最新资源

Amarket-2.4.APK
基于opencv+python的瓶口缺陷检测源码+开发文档说明（期末大作业&课程设计）高分项目
ffmpeg-适配英伟达Jetson的ffmpeg流媒体编解码库-附项目源码+编译流程教程-优质项目实战.zip
《编译原理》- docx资源
词频统计 PTA- docx资源
操作系统实验- docx资源
《编译原理》- docx资源
卷积加速-基于TVM实现的用于CUDA+AMDGPU的winograd卷积加速-附项目源码+加速对比测试-优质HPC项目实现
《月夜行舟》- docx资源
TensorFlow 安装指南

安全方案

粉丝: 1476
资源: 3989

下载权益

C知道特权

VIP文章

课程特权

VIP享7折，此内容立减4.47元

开通VIP

上传资源快速赚钱

前往需求广场，查看用户热搜

WEB代码审计与渗透测试.pptx

评论0

最新资源

相关推荐

WEB代码审计与渗透测试.ppt

工业互联网安全测试技术：SCADA渗透测试流程实例.pptx

结束审计与审计报告.pptx

终结审计与审计报告.pptx

13终结审计与审计报告.pptx

审计学课件第十章终结审计与审计报告.pptx

web代码审计与渗透测试

WEB代码审计与渗透测

WEB代码审计和渗透测试讲义.ppt

流程审计与流程优化.pptx

第九章终结审计与审计报告.pptx

软件测试的系统审计方法与应用.pptx

Web自动化测试.pptx

web 代码审计渗透测试

WEB常见攻击与渗透测试

WEB渗透测试平台

WEB代码审计与渗透测试.rar_web审计_代码审计_渗透

WEB渗透测试流程

WEB渗透测试数据库

【WEB安全】渗透测试介绍

WEB代码审计与渗透测试.rar

WEB渗透测试入门.rar

BurpLoaderKeygen.jar.zip

最新版ISO/IEC 27001:2022、ISO 27002:2022中英文合集