PHP 怎么代码审计竞赛

本文目录导读：

1. 竞赛基础知识准备
2. 常见漏洞类型及审计技巧
3. 审计实战流程
4. 实战案例分析
5. CTF竞赛特殊技巧
6. 审计报告撰写
7. 学习资源推荐
8. 实战技巧总结

我来为你详细讲解PHP代码审计竞赛的相关知识和技巧。

竞赛基础知识准备

必备工具

# 常用静态分析工具
- RIPS (商业)
- PHPStan
- Psalm
- SonarQube
- phpcs-security-audit
# 动态调试工具
- Xdebug
- PHPStorm (IDE)
- Burp Suite
- SQLMap

核心审计思路

// 常见审计切入点
1. 用户输入点：$_GET, $_POST, $_REQUEST, $_COOKIE, $_FILES
2. 数据库操作：SQL查询、ORM操作
3. 文件操作：include, require, fopen, file_put_contents
4. 命令执行：exec, system, shell_exec, passthru
5. 代码执行：eval, assert, preg_replace /e

常见漏洞类型及审计技巧

SQL注入审计

// 危险代码示例
$id = $_GET['id'];
$sql = "SELECT * FROM users WHERE id = " . $id;  // 直接拼接
// 安全写法
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([$id]);
// 审计要点
- 搜索SQL拼接关键字：SELECT, INSERT, UPDATE, DELETE
- 检查参数是否经过过滤
- 查看是否使用预处理语句

XSS漏洞审计

// 危险代码
echo $_GET['name'];  // 直接输出未过滤
// 安全写法
echo htmlspecialchars($_GET['name'], ENT_QUOTES, 'UTF-8');
// 审计要点
- 搜索echo, print, print_r等输出函数
- 检查输出点是否经过htmlspecialchars
- 关注json_encode等特殊输出场景

文件包含漏洞

// 危险代码
$page = $_GET['page'];
include($page . '.php');  // 可包含任意文件
// 审计要点
- 搜索include, include_once, require, require_once
- 检查路径是否可控
- 关注../目录穿越
- 支持php://伪协议

命令注入漏洞

// 危险代码
$cmd = "ping " . $_GET['ip'];
system($cmd);
// 安全写法
$ip = filter_var($_GET['ip'], FILTER_VALIDATE_IP);
if ($ip) {
    system("ping " . escapeshellarg($ip));
}
// 审计要点
- 搜索system, exec, shell_exec, passthru, popen
- 检查变量拼接情况
- 关注`符号和通配符

反序列化漏洞

// 危险代码
$data = $_COOKIE['user'];
$user = unserialize($data);  // 未验证数据
// 审计要点
- 搜索unserialize函数
- 分析魔术方法：__wakeup, __destruct, __toString
- 查找可利用的POP链

审计实战流程

整体审计流程

// 审计步骤
步骤1: 获取源码后先了解整体架构
- 查看目录结构
- 阅读入口文件 (index.php)
- 了解框架或CMS类型
步骤2: 关注核心配置文件
- config.php, database.php
- 查看数据库连接方式
- 检查全局过滤机制
步骤3: 分析路由和控制器
- 确定参数传递方式
- 找寻业务逻辑漏洞
- 关注文件上传功能
步骤4: 重点审计危险函数
// 使用正则搜索危险函数
grep -r "eval\|system\|exec\|unserialize" *.php

快速定位漏洞技巧

// 使用grep命令搜索
# 搜索SQL注入
grep -rn "SELECT.*\$_" *.php
# 搜索命令执行
grep -rn "system\|exec\|shell_exec" *.php
# 搜索文件包含
grep -rn "include.*\$_" *.php
# 搜索反序列化
grep -rn "unserialize" *.php
// IDE插件辅助
- PHP Intelephense
- SonarLint
- PHP CodeSniffer

实战案例分析

案例1：SQL注入利用

// 漏洞代码
<?php
$conn = mysqli_connect("localhost", "root", "", "test");
$username = $_POST['username'];
$password = $_POST['password'];
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysqli_query($conn, $sql);
if (mysqli_num_rows($result) > 0) {
    echo "登录成功";
}
// 攻击Payload
username: ' OR 1=1 -- -
password: anything
// 修复建议
$stmt = $conn->prepare("SELECT * FROM users WHERE username=? AND password=?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();

案例2：文件上传绕过

// 漏洞代码
<?php
$upload_dir = "uploads/";
$file_name = $_FILES['file']['name'];
$file_tmp = $_FILES['file']['tmp_name'];
// 只检查扩展名
if (preg_match('/\.(jpg|png|gif)$/i', $file_name)) {
    move_uploaded_file($file_tmp, $upload_dir . $file_name);
    echo "上传成功";
}
// 绕过方法
1. 双扩展名：shell.php.jpg
2. 大小写：shell.PHP
3. 特殊字符：shell.php%00.jpg
4. .htaccess绕过
// 修复建议
$allowed = ['jpg', 'png', 'gif'];
$ext = strtolower(pathinfo($file_name, PATHINFO_EXTENSION));
if (in_array($ext, $allowed) && getimagesize($file_tmp)) {
    // 重命名文件、检查MIME类型
}

CTF竞赛特殊技巧

快速发现漏洞关键点

// 常见CTF考点
- 变量覆盖
- 弱类型比较
- 伪随机数
- 加密构造
- URL解析绕过

常见绕过技巧

// 弱类型比较绕过
if ($_POST['password'] == "admin123") {
    // 使用 0e 开头字符串绕过
    // 0e123 或 0e456 均等于 0
}
// 变量覆盖
extract($_GET);  // 可覆盖任意变量
parse_str($_SERVER['QUERY_STRING']);  // 参数覆盖
// MD5绕过
if (md5($_GET['a']) == md5($_GET['b'])) {
    // a[]=1&b[]=2 可绕过
}

审计报告撰写

漏洞报告模板

# 漏洞报告
## 漏洞名称：SQL注入
- **风险等级**：高危
- **受影响文件**：user.php 第23行
- **漏洞类型**：SQL注入
## 漏洞描述
...
## 复现步骤
1. 访问 http://target.com/user.php?id=1' AND 1=1-- -
2. 观察返回结果
## 影响范围
- 可获取数据库敏感信息
- 可能导致数据泄露
## 修复建议
- 使用预处理语句
- 对输入进行过滤

学习资源推荐

练习平台

• Pikachu靶场：https://github.com/zhuifengshaonianhanlu/pikachu
• DVWA：https://github.com/digininja/DVWA
• WebGoat
• PortSwigger Web Security Academy

书籍推荐

• 《代码审计：企业级Web代码安全架构》
• 《白帽子讲Web安全》
• 《Web安全深度剖析》

常用工具下载

• Seay源代码审计系统（国内）
• RIPS（商业软件，开源替代品可用）
• PHP_CodeSniffer

实战技巧总结

// 快速审计口诀
1. 先看入口，后看配置
2. 关注参数，跟踪流向
3. 搜索危险，重点突破
4. 业务逻辑，别忘分析
5. 测试验证，确保无误
// 提效技巧
- 优先审计功能点：登录、上传、搜索、导出
- 建立漏洞模式库
- 善于使用版本对比
- 关注注释和TODO标记

代码审计竞赛最重要的是思路清晰和经验积累，多练习、多总结，祝你在比赛中取得好成绩！