代码审计任意文件删除

源码下载链接 : http://www.mycodes.net/42/10184.htm

0x00 前言

碰巧这段时间在学习php语言便想着通过代码审计来了解到一些漏洞也有助于以后找漏洞经验的增长

由于我水平比较菜所以我这里就先使用seay这款源码审计工具先进行审计然后针对源码进行自我的分析

0x01 任意文件删除漏洞

#源码分析阶段

首先使用seay审计工具进行审计

根据工具的提示我们转到如下的代码行进行审计

is_file函数：检查文件是否是正常文件

@unlink(): 删除文件

所以有可能这个任意文件删除就是通过这个函数来实现的

一步步来进行分析和查看

@unlink函数种的参数是$_pic 进行追踪

1 function delpic($pics){
2    if(!empty($pics))
3    {
4        $pic_arr = explode(",",$pics);
5        foreach($pic_arr as $pic){
6           $_pic = str_replace('..','',ROOT_PATH.$pic); 
7 // 这里对 .. 做了一个处理 防止用户通过构造 ../ 来返回上一个文件夹
8           if(is_file($_pic))   // 通过if判断是否是合法的文件
9           {
10             @unlink($_pic);    // unlink函数实现文件的删除
11           }
12        } 
13    }

在第十行 unlink的参数 $_pic 的上一步是$pic 也就是第六行

foreach函数是php里面数组遍历的意思

explode函数使用一个字符串分割另一个字符串

然后$pic_arr 是delpic这个函数所带入进来的所以如果$pics这个参数可控的话我们就可以进行任意文件删除的操作了

继续看我们需要去寻找delpic这个函数其他出现的地方由于对当前这个文件已经搜索过了发现没有所以这里我们进行全局搜索结果如下