PHP代码审计入门到实战教学文档

一、代码审计基础介绍

1.1 代码审计介绍

代码审计是通过分析应用程序源代码来发现安全漏洞的过程。PHP代码审计专注于PHP语言编写的Web应用程序，通过静态分析和动态调试相结合的方式，识别潜在的安全风险。

1.2 环境搭建

进行PHP代码审计需要准备以下环境：

1. PHP运行环境：

   • PHP 5.x/7.x
   • Web服务器(Apache/Nginx)
   • 数据库(MySQL/MariaDB)

2. 开发工具：

   • PHPStorm/VS Code等IDE
   • Xdebug调试工具
   • 代码审计辅助工具(RIPS/Seay源代码审计系统等)

3. 测试环境：

   • Docker容器(推荐)
   • 虚拟机环境

1.3 工具介绍

常用代码审计工具：

1. 静态分析工具：

   • RIPS：PHP代码静态分析工具
   • Seay源代码审计系统
   • SonarQube

2. 动态调试工具：

   • Xdebug + PHPStorm
   • DBG
   • Zend Debugger

3. 辅助工具：

   • Burp Suite
   • SQLMap
   • Postman

二、代码审计基础

2.1 代码审计思路

1. 入口点分析：

   • 从用户输入点开始追踪
   • 识别所有用户可控参数

2. 敏感函数追踪：

   • 定位危险函数调用
   • 分析参数传递路径

3. 数据流分析：

   • 从输入到输出的完整路径
   • 关注过滤和验证环节

4. 业务逻辑分析：

   • 理解应用功能设计
   • 寻找逻辑缺陷

2.2 常见漏洞及修复

SQL注入漏洞

• 危险函数：mysql_query(), mysqli_query(), PDO::query()等
• 修复方案：使用预处理语句(PDO/mysqli预处理)

文件操作漏洞

• 危险函数：include(), require(), file_get_contents(), fopen()等
• 修复方案：白名单验证，限制路径

命令执行漏洞

• 危险函数：system(), exec(), passthru(), shell_exec()等
• 修复方案：避免直接执行用户输入

文件上传漏洞

• 危险函数：move_uploaded_file()
• 修复方案：文件类型检查，重命名，限制目录权限

XSS漏洞

• 危险函数：直接输出用户输入到HTML
• 修复方案：输出编码(htmlspecialchars)

CSRF漏洞

• 危险函数：无特定函数，关注表单处理
• 修复方案：使用CSRF Token

越权漏洞

• 危险函数：无特定函数，关注权限检查
• 修复方案：严格的权限验证

三、实战审计fiyocms

3.1 审计任意文件删除漏洞

1. 漏洞定位：

   • 查找unlink()函数调用
   • 追踪参数来源

2. 漏洞分析：

   • 检查是否对删除路径进行限制
   • 验证用户是否有权限删除

3. 修复建议：

   • 限制删除目录
   • 添加权限验证
   • 使用白名单控制可删除文件

3.2 审计SQL注入漏洞

1. 漏洞定位：

   • 查找直接拼接SQL语句的位置
   • 关注mysql_query(), mysqli_query()等函数

2. 漏洞分析：

   • 检查用户输入是否被过滤
   • 是否存在参数化查询

3. 修复建议：

   • 使用预处理语句
   • 对所有用户输入进行过滤

3.3 审计文件读取漏洞

1. 漏洞定位：

   • 查找file_get_contents(), fopen()等函数
   • 追踪参数来源

2. 漏洞分析：

   • 检查路径是否可控
   • 是否存在目录穿越风险

3. 修复建议：

   • 限制读取目录
   • 使用白名单控制可读文件
   • 禁用../等路径跳转

3.4 审计任意文件上传漏洞

1. 漏洞定位：

   • 查找move_uploaded_file()函数
   • 检查上传处理逻辑

2. 漏洞分析：

   • 检查文件类型验证
   • 检查文件重命名策略
   • 检查上传目录权限

3. 修复建议：

   • 严格验证MIME类型
   • 重命名上传文件
   • 限制上传目录执行权限

3.5 审计CSRF漏洞和越权漏洞

1. CSRF漏洞分析：

   • 检查关键操作是否有Token验证
   • 检查Referer验证

2. 越权漏洞分析：

   • 检查权限验证是否完整
   • 测试水平越权和垂直越权

3. 修复建议：

   • 添加CSRF Token
   • 严格验证用户权限
   • 关键操作使用二次验证

3.6 审计任意文件名修改漏洞

1. 漏洞定位：

   • 查找文件重命名操作
   • 追踪文件名参数来源

2. 漏洞分析：

   • 检查文件名是否可控
   • 检查是否有路径穿越风险

3. 修复建议：

   • 限制文件名修改范围
   • 使用白名单控制允许的字符
   • 禁止路径跳转字符

四、代码审计之动态调试

4.1 Phpstorm动态调试

1. 环境配置：

   • 安装Xdebug扩展
   • 配置php.ini

   [xdebug]
   zend_extension=xdebug.so
   xdebug.remote_enable=1
   xdebug.remote_handler=dbgp
   xdebug.remote_host=localhost
   xdebug.remote_port=9000
   

2. PHPStorm配置：

   • 设置PHP解释器
   • 配置调试服务器映射
   • 设置断点

3. 调试流程：

   • 启动调试会话
   • 设置断点
   • 单步执行
   • 观察变量变化

4.2 实战审计

1. 选择审计目标：

   • 选择关键功能模块
   • 优先审计用户输入处理部分

2. 设置断点：

   • 在输入处理函数设置断点
   • 在危险函数调用前设置断点

3. 跟踪数据流：

   • 从用户输入点到危险函数
   • 观察过滤和验证过程

4. 漏洞验证：

   • 构造恶意输入
   • 观察程序行为
   • 确认漏洞存在

五、高级代码审计技巧

1. 复杂漏洞挖掘：

   • 多步骤漏洞组合
   • 条件竞争漏洞
   • 逻辑时序问题

2. 框架审计：

   • 理解框架架构
   • 审计核心组件
   • 检查默认配置

3. 自动化辅助：

   • 编写自定义脚本
   • 使用正则表达式批量搜索
   • 建立代码审计规则库

4. 报告编写：

   • 详细描述漏洞
   • 提供复现步骤
   • 给出修复建议

六、学习资源

1. 在线课程：

   • 星火计划公开课：http://qiyuanxuetang.net/courses/detail/11/

2. 开源项目：

   • PHP-Audit-Labs (GitHub项目，520+ stars)

3. 实践建议：

   • 从简单CMS开始审计
   • 参与开源项目安全测试
   • 建立自己的审计案例库

七、总结

PHP代码审计是一项需要耐心和细致的工作，需要掌握PHP语言特性、Web安全知识和调试技巧。通过本教程的学习，你应该已经掌握了从基础到实战的PHP代码审计方法。建议从简单的CMS开始实践，逐步提高审计能力，最终能够审计复杂的商业系统。