【网络安全】深入解析 PHP 代码审计技术与实战

前言
登录某个网站并浏览其页面时，注意到了一些看起来不太对劲的地方。这些迹象可能是该网站存在漏洞或被黑客入侵的标志。为了确保这个网站的安全性，需要进行代码审计，这是一项专门针对软件代码进行检查和分析的技术。在本文中，我们将深入探讨代码审计的重要性和如何进行有效的代码审计。

1.目录遍历漏洞
进入模板功能-模板管理功能处。

发现此处的功能点可以遍历目录下的文件，接下来我们抓包查看当前功能点的代码。

通过路由找到对应的文件 template.php ,然后接着通过 mudi=manage 进行分支选择进入到对应的函数中。

进入 template.php 文件。

 在 manage() 函数中，首先传入了两个参数， dirStr 参数则是控制路径的参数，而 sel 参数则是控制是否进入代码的 if，而最后将路径传入到 File 类下的 GetDirList() 函数中。跟进 GetDirList() 函数

发现使用 opendir() 函数列出目录下的文件

漏洞复现：

进入模板管理功能处，然后进行抓包。

抓包之后，进行测试。

然后在 dirStr 使用.../../来测试目录穿越。

2.任意文件读取漏洞

全局 fread() 函数，发现 Read()函数中调用了 fread() 函数。

然后搜索 Read() 函数的调用情况。

进入 classFile.php 文件。