代码审计

什么是代码审计

代码审计（Code audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对编程项目中源代码的全面分析，旨在发现错误，安全漏洞或违反编程约定。 它是防御性编程范例的一个组成部分，它试图在软件发布之前减少错误。 C和C ++源代码是最常见的审计代码，因为许多高级语言（如Python）具有较少的潜在易受攻击的功能。

代码审计的三种方法

1.通读全文法

通读全文：顾名思义，就是通过对整个程序的代码进行阅读，从而发现问题，这种方法是最全面的，但也是最麻烦的，最容易出错。
如果是大型程序源码，代码量非常大，相当耗费时间，这种方法一般是企业对自己自身产品进行审计，当然，这种方法非常有用，通过阅读得到整个应用的业务逻辑，可以挖掘到更多具有价值的漏洞，对于小型程序源码，也可以使用这种方法进行审计。

优点 了解程序架构与业务逻辑。挖掘更高质量漏洞
缺点 耗费时间较长

2.函数回溯法

大多数的漏洞是因为函数的使用不当造成的，只要找到这些使用不当的函数，就可以快速的发现想要挖掘的漏洞。
这种方法相对比较快速和高效，也可以使用工具进行审计，工具的原理是利用正则表达式，匹配一些危险的函数、敏感关键字，然后得到这些函数，就可以分析阅读上下文，追踪源头

优点 可快速挖掘漏洞
缺点 无法覆盖逻辑漏洞

3.定向功能分析法

该方法主要是根据程序的业务逻辑和业务功能进行审计的，首先大概浏览网站的页面，比如有上传功能，有浏览功能，可能猜测到这个程序有上传漏洞、XSS漏洞等，可以大概的推测它有哪些漏洞，然后再针对猜测的结果，进行定向分析。

功能：
输入、输出
安全功能
程序异常处理
程序初始安装
站点信息泄漏
文件上传
文件管理
登陆认证
数据库备份恢复
找回密码
验证码
……

分析过程

• 首先，不管是什么程序都要把握大局，浏览源码文件夹，了解它的大致结构

• 其次，根据定向功能发对每一项功能进行审计，可以根据网站的架构使用不同的方法进行分析，三者结合起来效果最佳

• 最后，可以将敏感函数回溯，发现漏洞的起源地

工具

seay

主要代码审计方法

1.通读全文法

（1）网站结构
浏览源码文件夹，了解该程序的大致目录
（2）入口文件
index.php、admin.php文件一般是整个程序的入口，详细读一下index文件可以知道程序的架构，运行流程，包含那些配置文件，包含哪些过滤文件以及包含那些安全过滤文件，了解程序的业务逻辑。
（3）配置文件
一般类似config.php等文件，保存一些数据库相关信息、程序的一些信息。先看看数据库编码，如果是gbk则可能存在宽字节注入。如果变量的值用双引号、则可能存在双引号解析代码执行的问题。
（4）过滤功能
通过详读安全过滤文件等文件，清晰掌握用户输入的数据，哪些被过滤，哪些无过滤，在哪里被过滤了，如何过滤的，能否绕过过滤的数据。过滤的方式是替换还是正则？有没有GPC？有没有使用addslasher（）处理？

2.函数回溯法

跟踪用户输入数据和敏感函数参数回溯：

1.跟踪用户的输入数据

判断数据进入的每一个代码逻辑是否有可利用的点，此处的代码逻辑
可以是一个函数，或者是条小小的条件判断语句。

2.敏感函数参数回溯

根据敏感函数，逆向追踪参数传递的过程。这个方法是最高效，最常用的方法。大多数漏洞的产生是因为函数的使用不当导致的，只要找到这些函数，就能够快速挖掘想要的漏洞。

搜索时要注意是否为整个单词,以及小写敏感这些设置

密码硬编码、密码明文存储：    password 、pass、jdbc
XSS：                      getParamter、<%=、param.
SQL 注入：                  Select、Dao 、from 、delete 、update、insert
任意文件下载：               download 、fileName 、filePath、write、getFile、getWriter
任意文件删除：               Delete、deleteFile、fileName 、filePath
文件上传：                  Upload、write、fileName 、filePath
XML 注入：                 DocumentBuilder、XMLStreamReader、SAXBuilder、SAXParser
反序列化漏洞：              serialize unserialize
代码执行：                  eval、system、exec

函数回溯发审计常用漏洞

Xss 审计

1.反射xss一般seay可以直接搜索str_replace关键字，也可以通过手工搜索来寻找

2.存储型 XSS全局搜索数据库的插入语句(关键词：insert,save,update)，然后找到该插入语句所属的方法名如 (insertUser()) ， 然后全局搜索该方法在哪里被调用， 一层层的跟踪

SQL 注入

一般直接搜索 select、update、delete、insert 关键词就会有收获
如果 sql 语句中有出现+、 append、 $、 ()、 # 等字眼，如果没有配置 SQL 过滤文件，则判断存在 SQL 注入漏洞

任意文件下载

审计方法：全局搜索以下关键词 fileName、filePath、getFile、getWriter、download
查看下载文件或路径是否可控

文件上传

文件上传可以搜索以下关键词：（需注意有没有配置文件上传白名单）
upload、write、fileName 、filePath
在查看时，主要判断是否有检查后缀名，同时要查看配置文件是否有设置白名单或者黑名单

文件包含

直接搜索include、require、include_once、require_once

ssrf

搜索函数跟踪请求file_get_contents、fsockopen、curl_exec

CSRF

审计方法:通过查看配置文件有没有配置 csrf 全局过滤器，如果没有则重点看每个操作前有没有添加 token 的防护机制

3.定向功能分析法

1.程序初始安装

找到install.php或者其他相关文件，看程序能不能重装

2.站点信息泄露

3.文件上传

4.文件管理

5.登录认证

无密码登录，万能账号，万能密码登录

6.数据库备份恢复

注册一个用户，用户名是个一句话木马，然后将数据库导出备份，用户名

7.找回密码

8.验证码

找到加密的密码，偏移量，生成同样的token。或者找到cookie的生成规律，然后cookie登录