36 lines
2.5 KiB
Markdown
36 lines
2.5 KiB
Markdown
### PHP 代码审计流程
|
|
|
|
**1. 宏观分析与项目理解**
|
|
|
|
- **项目概况了解**: 首先，你需要快速浏览整个代码库，了解项目的规模、所使用的框架（例如 Laravel, ThinkPHP, WordPress 等）、版本以及主要功能模块。这有助于你构建一个大致的威胁模型
|
|
- **寻找入口点**: 确定程序的入口文件（如 `index.php`）和主要路由配置。这是所有用户输入和请求的起点，也是你后续深入分析的起点
|
|
- **识别关键功能**: 重点关注那些与用户交互、文件操作、数据库查询、命令执行以及身份认证相关的模块，这些地方最容易出现漏洞
|
|
|
|
**2. 自动化工具扫描**
|
|
|
|
- **静态分析（SAST）**: 使用专门的静态代码分析工具对整个代码库进行扫描。这些工具可以快速地发现一些明显的、模式化的漏洞，例如 SQL 注入、XSS、命令注入等
|
|
- **常用工具**:
|
|
- **`PHPStan`**: 检查代码中的潜在错误和不规范之处
|
|
- **`SonarQube`**: 功能强大的代码质量管理平台，可以集成多种规则集
|
|
- **`RIPS`** (付费) 或 **`php-security-scanner`** (开源): 专注于 PHP 安全漏洞扫描
|
|
- **动态分析（DAST）**: 如果条件允许，在测试环境中部署代码，使用动态扫描工具（如 Burp Suite Pro, OWASP ZAP）模拟黑客行为进行测试。这可以发现那些只有在运行时才能触发的漏洞
|
|
|
|
**3. 人工审计与深度分析**
|
|
|
|
人工审计是发现复杂和逻辑漏洞的关键步骤，它需要你结合自动化工具的报告进行深入分析
|
|
|
|
- **查找敏感函数**: 重点关注那些可能导致危险操作的函数，回溯它们的调用链，看参数是否可控、是否进行了过滤。
|
|
- **命令执行**: `exec()`, `shell_exec()`, `passthru()`, `system()`
|
|
- **文件操作**: `file_get_contents()`, `file_put_contents()`, `include()`, `require()`
|
|
- **SQL 注入**: `mysqli_query()`, `PDO::query()`
|
|
- **代码执行**: `eval()`, `assert()`, `unserialize()`
|
|
- **重定向**: `header('Location: ...')`
|
|
|
|
**4. 漏洞确认与报告**
|
|
|
|
- **漏洞复现**: 找到潜在漏洞后，你需要在本地或测试环境中复现它，确认其真实存在且可利用
|
|
- **编写报告**: 撰写详细的漏洞报告，包括：
|
|
- **漏洞描述**: 漏洞的类型、影响范围和风险等级
|
|
- **漏洞位置**: 精确的代码文件和行号
|
|
- **复现步骤**: 详细的攻击步骤，帮助开发者理解和验证
|
|
- **修复建议**: 给出具体的代码修复方案 |