【网络安全安全管理入门必知必会】Seay源代码审计，零基础入门到精通，收藏这一篇就够了

前言

这是龙哥给粉丝盆友们整理的代码审计阶段第5篇。

喜欢的朋友们，记得给龙哥点赞支持和收藏一下，关注我，学习黑客技术。

Seay源代码审计

1、Seay的介绍

Seay源代码审计系统主要特点如下：

（1）一键自动化白盒审计，新建项目后，在菜单栏中打开“自动审计”即可看到自动审计界面。点击“开始”按钮即可开始自动化审计。当发现可疑漏洞后，则会在下方列表框显示漏洞信息，双击漏洞项即可打开文件跳转到漏洞代码行并高亮显示漏洞代码行

（2）代码调试，代码调试功能极大地方便了审计师在审计过程中测试代码。可以在编辑器中选中代码，然后点击右键选择“调试选中”即可将代码在调试界面打开。

（3）正则编码，Seay源代码审计系统集成了实时正则调试功能，考虑到特殊字符无法直接在编辑框进行输入，在实时正则调试功能中还支持对字符串实时解码后调试。另外，支持MD5、URl、Base64、Hex、ASCII、Unicode等多种编码解码转换功能。

（4）自定义插件及规则，Seay源代码审计系统支持插件扩展，并且插件的开发非常简单，只需要将插件的dll文件放入到安装目录下的plugins文件夹内即可自动加载插件。目前自带插件包括黑盒+白盒的信息泄露审计以及MySQL数据库执行监控。

除了上述功能外，它还支持自定义审计规则，在规则配置界面中即可添加或修改以及禁用、删除规则，还可针对审计过程做很多审计习惯优化，使得程序简单容易上手。

2、Seay源代码审计系统的安装

将网上下载好的Seay源代码审计系统解压到想放的文件夹，然后创建快捷方式到桌面

打开运行，界面如下，

安装完成，我们进行以 DVWA 靶场为例进行分析

3、基本使用教程以及案例

3.1 基本使用教程

1、新建项目

2、选择相应的文件打开，自动审计，然后开始

3、扫描结束，发现有59个可疑漏洞

4、点击生成报告

5、选择报告保存位置

6、生成报告成功，并在桌面生成报告

7、打开报告

8、结果如下

审计结果：发现可疑漏洞总数:59个

ID	漏洞描述	文件路径	漏洞详细
1	读取文件函数中存在变量，可能存在任意文件读取漏洞	/instructions.php	i n s t r u c t i o n s = f i l e g e t c o n t e n t s ( D V W A W E B P A G E T O R O O T . instructions = file_get_contents( DVWA_WEB_PAGE_TO_ROOT. instructions=filegetcontents(DVWAWEBPAGETOROOT.readFile );
2	phpinfo()函数，可能存在敏感信息泄露漏洞	/phpinfo.php	phpinfo();
3	call_user_func函数参数包含变量，可能存在代码执行漏洞	/dvwa/includes/Parsedown.php	E l e m e n t = c a l l u s e r f u n c ( Element = call_user_func( Element=calluserfunc(closure, $Element);
4	文件操作函数中存在变量，可能存在任意文件读取/删除/修改/写入等漏洞	/dvwa/includes/DBMS/MySQL.php	@copy($conf, $bakconf);
5	读取文件函数中存在变量，可能存在任意文件读取漏洞	/external/recaptcha/recaptchalib.php	r e s u l t = f i l e g e t c o n t e n t s ( result = file_get_contents( result=filegetcontents(url, false, $context);
6	读取文件函数中存在变量，可能存在任意文件读取漏洞	/vulnerabilities/view_source_all.php	KaTeX parse error: Expected ‘}’, got ‘EOF’ at end of input: …t_contents(“./{id}/source/impossible.php”);
7	读取文件函数中存在变量，可能存在任意文件读取漏洞	/vulnerabilities/view_source_all.php	KaTeX parse error: Expected ‘}’, got ‘EOF’ at end of input: …t_contents(“./{id}/source/high.php”);
8	读取文件函数中存在变量，可能存在任意文件读取漏洞	/vulnerabilities/view_source_all.php	KaTeX parse error: Expected ‘}’, got ‘EOF’ at end of input: …t_contents(“./{id}/source/medium.php”);
9	读取文件函数中存在变量，可能存在任意文件读取漏洞	/vulnerabilities/view_source_all.php	KaTeX parse error: Expected ‘}’, got ‘EOF’ at end of input: …t_contents(“./{id}/source/low.php”);
10	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/authbypass/change_user_details.php	$query = “UPDATE users SET first_name = ‘” . $data->first_name . “’, last_name = '” . $data->surname . "’ where user_id = " . $data->id . “”;
11	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/authbypass/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/authbypass/source/{$vulnerabilityFile}”;
12	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/brute/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/brute/source/{$vulnerabilityFile}”;
13	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/captcha/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/captcha/source/{$vulnerabilityFile}”;
14	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/captcha/source/high.php	i n s e r t = " U P D A T E ‘ u s e r s ‘ S E T p a s s w o r d = ′ insert = "UPDATE `users` SET password = ’ insert=“UPDATE‘users‘SETpassword=′pass_new’ WHERE user = ‘” . dvwaCurrentUser() . “’ LIMIT 1;”;
15	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/captcha/source/low.php	i n s e r t = " U P D A T E ‘ u s e r s ‘ S E T p a s s w o r d = ′ insert = "UPDATE `users` SET password = ’ insert=“UPDATE‘users‘SETpassword=′pass_new’ WHERE user = ‘” . dvwaCurrentUser() . “’;”;
16	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/captcha/source/medium.php	i n s e r t = " U P D A T E ‘ u s e r s ‘ S E T p a s s w o r d = ′ insert = "UPDATE `users` SET password = ’ insert=“UPDATE‘users‘SETpassword=′pass_new’ WHERE user = ‘” . dvwaCurrentUser() . “’;”;
17	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/csp/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/csp/source/{$vulnerabilityFile}”;
18	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/csrf/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/csrf/source/{$vulnerabilityFile}”;
19	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/csrf/source/high.php	$insert = “UPDATE `users` SET password = '” . $pass_new . “’ WHERE user = ‘” . dvwaCurrentUser() . “’;”;
20	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/csrf/source/low.php	i n s e r t = " U P D A T E ‘ u s e r s ‘ S E T p a s s w o r d = ′ insert = "UPDATE `users` SET password = ’ insert=“UPDATE‘users‘SETpassword=′pass_new’ WHERE user = ‘” . dvwaCurrentUser() . “’;”;
21	获取IP地址方式可伪造，HTTP_REFERER可伪造，常见引发SQL注入等漏洞	/vulnerabilities/csrf/source/medium.php	if( stripos( S E R V E R [ ′ H T T P R E F E R E R ′ ] , _SERVER[ ‘HTTP_REFERER’ ] , SERVER[′HTTPREFERER′],_SERVER[ ‘SERVER_NAME’ ]) !== false ) {
22	SQL语句delete中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/csrf/source/medium.php	i n s e r t = " U P D A T E ‘ u s e r s ‘ S E T p a s s w o r d = ′ insert = "UPDATE `users` SET password = ’ insert=“UPDATE‘users‘SETpassword=′pass_new’ WHERE user = ‘” . dvwaCurrentUser() . “’;”;
23	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/exec/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/exec/source/{$vulnerabilityFile}”;
24	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/high.php	$cmd = shell_exec( 'ping -c 4 ’ . $target );
25	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/high.php	$cmd = shell_exec( 'ping ’ . $target );
26	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/impossible.php	$cmd = shell_exec( 'ping -c 4 ’ . $target );
27	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/impossible.php	$cmd = shell_exec( 'ping ’ . $target );
28	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/low.php	$cmd = shell_exec( 'ping -c 4 ’ . $target );
29	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/low.php	$cmd = shell_exec( 'ping ’ . $target );
30	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/medium.php	$cmd = shell_exec( 'ping -c 4 ’ . $target );
31	命令执行函数中存在变量，可能存在任意命令执行漏洞	/vulnerabilities/exec/source/medium.php	$cmd = shell_exec( 'ping ’ . $target );
32	获取IP地址方式可伪造，HTTP_REFERER可伪造，常见引发SQL注入等漏洞	/vulnerabilities/fi/file3.php	KaTeX parse error: Expected ‘}’, got ‘EOF’ at end of input: …ame from: {_SERVER[ ‘HTTP_REFERER’ ]}
";
33	获取IP地址方式可伪造，HTTP_REFERER可伪造，常见引发SQL注入等漏洞	/vulnerabilities/fi/file3.php	$page[ ‘body’ ] .= “Forwarded for: ” . $_SERVER[ ‘HTTP_X_FORWARDED_FOR’ ];
34	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/fi/index.php	include( $file );
35	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/fi/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/fi/source/{$vulnerabilityFile}”;
36	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/javascript/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/javascript/source/{$vulnerabilityFile}”;
37	header函数或者js location有可控参数，存在任意跳转或http头污染漏洞	/vulnerabilities/open_redirect/source/high.php	header ("location: " . $_GET[‘redirect’]);
38	header函数或者js location有可控参数，存在任意跳转或http头污染漏洞	/vulnerabilities/open_redirect/source/low.php	header ("location: " . $_GET[‘redirect’]);
39	header函数或者js location有可控参数，存在任意跳转或http头污染漏洞	/vulnerabilities/open_redirect/source/medium.php	header ("location: " . $_GET[‘redirect’]);
40	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/sqli/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/sqli/source/{$vulnerabilityFile}”;
41	SQL语句select中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/sqli/source/medium.php	$query = “SELECT first_name, last_name FROM users WHERE user_id = $id;”;
42	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/sqli_blind/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/sqli_blind/source/{$vulnerabilityFile}”;
43	header函数或者js location有可控参数，存在任意跳转或http头污染漏洞	/vulnerabilities/sqli_blind/source/high.php	header( $_SERVER[ ‘SERVER_PROTOCOL’ ] . ’ 404 Not Found’ );
44	header函数或者js location有可控参数，存在任意跳转或http头污染漏洞	/vulnerabilities/sqli_blind/source/impossible.php	header( $_SERVER[ ‘SERVER_PROTOCOL’ ] . ’ 404 Not Found’ );
45	header函数或者js location有可控参数，存在任意跳转或http头污染漏洞	/vulnerabilities/sqli_blind/source/low.php	header( $_SERVER[ ‘SERVER_PROTOCOL’ ] . ’ 404 Not Found’ );
46	SQL语句select中条件变量无单引号保护，可能存在SQL注入漏洞	/vulnerabilities/sqli_blind/source/medium.php	$query = “SELECT first_name, last_name FROM users WHERE user_id = $id;”;
47	文件包含函数中存在变量,可能存在文件包含漏洞	/vulnerabilities/upload/index.php	require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/upload/source/{$vulnerabilityFile}”;
48	phpinfo()函数，可能存在敏感信息泄露漏洞	/vulnerabilities/upload/help/help.php
Execute any PHP function of your choosing on the target system (such as <?php echo dvwaExternalLinkUrlGet( 'https://secure.php.net/manual/en/function.phpinfo.php', 'phpinfo()' ); ?>

|
| 49 | 存在文件上传，注意上传类型是否可控 | /vulnerabilities/upload/source/high.php | if( !move_uploaded_file( $uploaded_tmp, $target_path ) ) { |
| 50 | 文件操作函数中存在变量，可能存在任意文件读取/删除/修改/写入等漏洞 | /vulnerabilities/upload/source/impossible.php | unlink( $temp_file ); |
| 51 | 存在文件上传，注意上传类型是否可控 | /vulnerabilities/upload/source/low.php | if( !move_uploaded_file( $_FILES[ ‘uploaded’ ][ ‘tmp_name’ ], $target_path ) ) { |
| 52 | 存在文件上传，注意上传类型是否可控 | /vulnerabilities/upload/source/medium.php | if( !move_uploaded_file( $_FILES[ ‘uploaded’ ][ ‘tmp_name’ ], KaTeX parse error: Expected '}', got 'EOF' at end of input: …ak_id/source/{vulnerabilityFile}”; |
| 54 | 文件包含函数中存在变量,可能存在文件包含漏洞 | /vulnerabilities/xss_d/index.php | require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/xss_d/source/{KaTeX parse error: Expected 'EOF', got '}' at position 18: …lnerabilityFile}̲”; | | 55 | 文件包…vulnerabilityFile}”; |
| 56 | 文件包含函数中存在变量,可能存在文件包含漏洞 | /vulnerabilities/xss_s/index.php | require_once DVWA_WEB_PAGE_TO_ROOT . “vulnerabilities/xss_s/source/{KaTeX parse error: Expected 'EOF', got '}' at position 18: …lnerabilityFile}̲”; | | 57 | SQL…name’ );"; |
| 58 | SQL语句insert中插入变量无单引号保护，可能存在SQL注入漏洞 | /vulnerabilities/xss_s/source/low.php | q u e r y = " I N S E R T I N T O g u e s t b o o k ( c o m m e n t , n a m e ) V A L U E S ( ′ query = "INSERT INTO guestbook ( comment, name ) VALUES ( ’ query=“INSERTINTOguestbook(comment,name)VALUES(′message’, ‘𝑛𝑎𝑚𝑒’);";∣∣59∣𝑆𝑄𝐿语句𝑖𝑛𝑠𝑒𝑟𝑡中插入变量无单引号保护，可能存在𝑆𝑄𝐿注入漏洞∣/𝑣𝑢𝑙𝑛𝑒𝑟𝑎𝑏𝑖𝑙𝑖𝑡𝑖𝑒𝑠/𝑥𝑠𝑠_𝑠/𝑠𝑜𝑢𝑟𝑐𝑒/𝑚𝑒𝑑𝑖𝑢𝑚.𝑝ℎ𝑝∣𝑞𝑢𝑒𝑟𝑦="𝐼𝑁𝑆𝐸𝑅𝑇𝐼𝑁𝑇𝑂𝑔𝑢𝑒𝑠𝑡𝑏𝑜𝑜𝑘(𝑐𝑜𝑚𝑚𝑒𝑛𝑡,𝑛𝑎𝑚𝑒)𝑉𝐴𝐿𝑈𝐸𝑆(′𝑞𝑢𝑒𝑟𝑦="𝐼𝑁𝑆𝐸𝑅𝑇𝐼𝑁𝑇𝑂𝑔𝑢𝑒𝑠𝑡𝑏𝑜𝑜𝑘(𝑐𝑜𝑚𝑚𝑒𝑛𝑡,𝑛𝑎𝑚𝑒)𝑉𝐴𝐿𝑈𝐸𝑆(′𝑞𝑢𝑒𝑟𝑦"ˉ𝐼𝑁𝑆𝐸𝑅𝑇𝐼𝑁𝑇𝑂𝑔𝑢𝑒𝑠𝑡𝑏𝑜𝑜𝑘(𝑐𝑜𝑚𝑚𝑒𝑛𝑡,𝑛𝑎𝑚𝑒)𝑉𝐴𝐿𝑈𝐸𝑆(′𝑚𝑒𝑠𝑠𝑎𝑔𝑒’,‘name’ );”; |