Télécharger en tant que KEY, PPTX
![Tokenizer
<?php print ("hello $world! "); ?>
[1] => Array
( [6] => Array
[0] => 266 (
[1] => print [0] => 309
[2] => 1 [1] => $world
) [2] => 1
)
[2] => Array
( [7] => Array
[0] => 370 (
[1] => [0] => 314
[2] => 1 [1] => !
) [2] => 1
)
[3] => (
[4] => " [8] => "
[5] => Array [9] => )
( [10] => ;
[0] => 314 [1] => Array
[1] => hello (
[2] => 1 [0] => Token PHP
) [1] => code PHP
[2] => Ligne du script
)
[2] => "](https://image.slidesharecdn.com/auditsphp-100720133011-phpapp02/85/Audits-php-15-320.jpg)
![Evals
◦ eval('$retour=$GLOBALS["'.$matches[1].'"];')
◦ Variable variables
◦ eval($contenu_thjipk);
◦ eval($contents_essai);
◦ Le contenu est lu dans une variable, puis exécuté : un include?
◦ eval('$hexdtime = "'.$hexdtime.'";')
◦ Un moyen détourné pour transformer une chaîne en entier
◦ eval('$retour2.= '.var_dump($recept->erreur).';')
◦ Ceci est complètement inutile....](https://image.slidesharecdn.com/auditsphp-100720133011-phpapp02/85/Audits-php-16-320.jpg)
![Evals
◦ eval('$retour=$GLOBALS["'.$matches[1].'"];')
◦ Variable variables
◦ eval($contenu_thjipk);
◦ eval($contents_essai);
◦ Le contenu est lu dans une variable, puis exécuté : un include?
◦ eval('$hexdtime = "'.$hexdtime.'";')
◦ Un moyen détourné pour transformer une chaîne en entier
◦ eval('$retour2.= '.var_dump($recept->erreur).';')
◦ Ceci est complètement inutile....](https://image.slidesharecdn.com/auditsphp-100720133011-phpapp02/85/Audits-php-17-320.jpg)
![Evals
◦ eval('$retour=$GLOBALS["'.$matches[1].'"];')
◦ Variable variables
◦ eval($contenu_thjipk);
◦ eval($contents_essai);
◦ Le contenu est lu dans une variable, puis exécuté : un include?
◦ eval('$hexdtime = "'.$hexdtime.'";')
◦ Un moyen détourné pour transformer une chaîne en entier
◦ eval('$retour2.= '.var_dump($recept->erreur).';')
◦ Ceci est complètement inutile....](https://image.slidesharecdn.com/auditsphp-100720133011-phpapp02/85/Audits-php-18-320.jpg)
![Evals
◦ eval('$retour=$GLOBALS["'.$matches[1].'"];')
◦ Variable variables
◦ eval($contenu_thjipk);
◦ eval($contents_essai);
◦ Le contenu est lu dans une variable, puis exécuté : un include?
◦ eval('$hexdtime = "'.$hexdtime.'";')
◦ Un moyen détourné pour transformer une chaîne en entier
◦ eval('$retour2.= '.var_dump($recept->erreur).';')
◦ Ceci est complètement inutile....](https://image.slidesharecdn.com/auditsphp-100720133011-phpapp02/85/Audits-php-19-320.jpg)
![Evals
◦ eval('$retour=$GLOBALS["'.$matches[1].'"];')
◦ Variable variables
◦ eval($contenu_thjipk);
◦ eval($contents_essai);
◦ Le contenu est lu dans une variable, puis exécuté : un include?
◦ eval('$hexdtime = "'.$hexdtime.'";')
◦ Un moyen détourné pour transformer une chaîne en entier
◦ eval('$retour2.= '.var_dump($recept->erreur).';')
◦ Ceci est complètement inutile....](https://image.slidesharecdn.com/auditsphp-100720133011-phpapp02/85/Audits-php-20-320.jpg)
Téléchargé parDamien Seguy
Audits php
Le document traite des types d'audits PHP, y compris la sécurité, les performances et la qualité du code, avec des méthodes et des outils spécifiques pour chaque approche. Il décrit également l'importance de l'interaction avec les développeurs et propose des stratégies pour analyser le code de manière efficace. Enfin, il souligne l'importance d'audits collaboratifs et de processus d'amélioration continue pour garantir la qualité du code PHP.
Contenu connexe
Audits php
- 1. Audits PHP Faire lepoint sur son code<script>alert(‘XSS’)</s Bordeaux, France, 6 juillet 2010
- 2. Agenda Faire un auditPHP Etudier le code PHP S’organiser pour améliorer la qualité du code
- 3. Intervenant Damien Seguy Eleveur d’éléPHPants Expert LAMP chez Alter Way damien.seguy@alterway.fr
- 4.
- 5. 3 types Audit desécurité Audit de performances Audit de qualité de code
- 6. Audit de codePHP Entrevue avec les développeurs : 1 jour Analyse boîte noire : 1 jour Analyse à code ouvert : 2 jours Rapport et revue : 1 jour
- 7. Entrevue des développeurs Qui : se présenter Quoi : que fait cette application? Comment : comment est organisé le code?
- 8. Que rechercher? Ce quiest dit Trop précis, trop général Ce qui n’est pas dit Les omissions Ne pas hésiter à faire répéter Reposer la question sous une autre forme
- 9. Analyse boîte noire Test depuis l’extérieur Inclus l’application dans son ensemble Inclus l’environnement : moteurs de recherche, Résultats spectaculaires AUTOMATISEZ! Outils : skipfish, rats, nikto, Wapiti, PHP
- 10. Code ouvert Quels sontles points d’entrée? Sont-ils accessibles? Protégés? Comment exploiter ce problème?
- 11. Que rechercher? Injections PHP SQL HTML system HTTP
- 12. Soyez concentrés Il est facile de perdre l’objectif de vue Il est tentant de tout auditer Tout n’est pas bon à rapporter
- 13. Injections PHP Injections PHP include, require et *_once back ticks ` ` eval(‘’) assert(), preg_replace_callback, preg_replace + /e __autoload, loadLibrary, loadModule...
- 14. Recherche eval désespérément Deux approches : grep Rapide, universel, facile 853 occurrences Tokenizer PHP Sémantique, précis 37 occurrences Expressions rationnelles...?
- 15. Tokenizer <?php print ("hello$world! "); ?> [1] => Array ( [6] => Array [0] => 266 ( [1] => print [0] => 309 [2] => 1 [1] => $world ) [2] => 1 ) [2] => Array ( [7] => Array [0] => 370 ( [1] => [0] => 314 [2] => 1 [1] => ! ) [2] => 1 ) [3] => ( [4] => " [8] => " [5] => Array [9] => ) ( [10] => ; [0] => 314 [1] => Array [1] => hello ( [2] => 1 [0] => Token PHP ) [1] => code PHP [2] => Ligne du script ) [2] => "
- 16. Evals ◦ eval('$retour=$GLOBALS["'.$matches[1].'"];') ◦ Variable variables ◦ eval($contenu_thjipk); ◦ eval($contents_essai); ◦ Le contenu est lu dans une variable, puis exécuté : un include? ◦ eval('$hexdtime = "'.$hexdtime.'";') ◦ Un moyen détourné pour transformer une chaîne en entier ◦ eval('$retour2.= '.var_dump($recept->erreur).';') ◦ Ceci est complètement inutile....
- 17. Evals ◦ eval('$retour=$GLOBALS["'.$matches[1].'"];') ◦ Variable variables ◦ eval($contenu_thjipk); ◦ eval($contents_essai); ◦ Le contenu est lu dans une variable, puis exécuté : un include? ◦ eval('$hexdtime = "'.$hexdtime.'";') ◦ Un moyen détourné pour transformer une chaîne en entier ◦ eval('$retour2.= '.var_dump($recept->erreur).';') ◦ Ceci est complètement inutile....
- 18. Evals ◦ eval('$retour=$GLOBALS["'.$matches[1].'"];') ◦ Variable variables ◦ eval($contenu_thjipk); ◦ eval($contents_essai); ◦ Le contenu est lu dans une variable, puis exécuté : un include? ◦ eval('$hexdtime = "'.$hexdtime.'";') ◦ Un moyen détourné pour transformer une chaîne en entier ◦ eval('$retour2.= '.var_dump($recept->erreur).';') ◦ Ceci est complètement inutile....
- 19. Evals ◦ eval('$retour=$GLOBALS["'.$matches[1].'"];') ◦ Variable variables ◦ eval($contenu_thjipk); ◦ eval($contents_essai); ◦ Le contenu est lu dans une variable, puis exécuté : un include? ◦ eval('$hexdtime = "'.$hexdtime.'";') ◦ Un moyen détourné pour transformer une chaîne en entier ◦ eval('$retour2.= '.var_dump($recept->erreur).';') ◦ Ceci est complètement inutile....
- 20. Evals ◦ eval('$retour=$GLOBALS["'.$matches[1].'"];') ◦ Variable variables ◦ eval($contenu_thjipk); ◦ eval($contents_essai); ◦ Le contenu est lu dans une variable, puis exécuté : un include? ◦ eval('$hexdtime = "'.$hexdtime.'";') ◦ Un moyen détourné pour transformer une chaîne en entier ◦ eval('$retour2.= '.var_dump($recept->erreur).';') ◦ Ceci est complètement inutile....
- 21. Vérifier le code Erreur en une ligne Parfois, une seule ligne est suffisante Parfois, non Il faut prendre en compte le contexte Lire le code à l’envers
- 22. Audit statistiques Extraireun type d’information Relire la liste hors de contexte Sert de point d’entrée pour plus de questions
- 23. Variables 6883 variablesdifférentes Toutes les variables possibles en une lettre 32 chars : $cache_maxsize_UTF8StringToArray Plus utilisée : $i (2586 fois) $_1904, $samedi, $dummy, $sss, 19 $unknowns 711 variables utilisées une seule fois
- 24. Rapport Résumé exécutif 3 paragraphes, simples à lire Résumé des problèmes rencontrés Details et explications Annexes
- 25. Rapport Indice Qualité Correctif Variables courtes Basse Compliqué Trop de méthodes Moyen Moyen Trop de Fort Simple dépendances Inclusions Basse Simple
- 26. Détails Titre Exempledans le code, explication Suggestion de corrections Limitations Liste des occurrences Ou un moyen de les trouver
- 27. Travail d’équipe L’auditintervient toujours après le codage Une fois Si nécessaire Régulièrement Continuement
- 28. Mantras PHP Listez vosmantra Choisissez les 5 règles les plus importantes Imprimez-le, faites les réciter
- 29. Audits croisés Faîtesdes binômes Chaque développeur doit relire le code de l’autre À la lumière des mantras Processus très léger, agile Capable de passer
- 30. Audits collaboratifs Groogle(http://groogle.sourceforge.net) Review Board (http://www.review-board.org/) Rietveld http://codereview.appspot.com/ SmartBear (http://www.smartbear.com/)
- 31. Audit communautaire? Mantra, auditscroisés : drive-by auditing Capter les remarques dès que possible Ouvert à tous? Open Source
- 32.