从铭飞CMS看JAVA代码审计流程
💡
原文中文，约9000字，阅读约需22分钟。
📝
内容提要
本文探讨了铭飞CMS的Java代码审计方法，重点在于识别SQL注入等漏洞。通过分析代码结构、依赖库和接口实现，逐步定位可控参数，实现漏洞利用。同时提及Freemarker模板注入和文件上传漏洞，并提供相关代码示例和审计思路。
🎯
关键要点
- 铭飞CMS是一个基于Mybatis和Spring的系统，适合新手学习和练习。
- 审计思路包括分析框架、技术、依赖库和代码结构。
- 使用OpenSCA插件进行高危依赖包扫描以识别潜在漏洞。
- SQL注入漏洞的发现通过全局搜索$符号，定位可控参数。
- Freemarker模板注入漏洞通过模版管理接口进行盲测，成功执行命令。
- 文件上传漏洞涉及路径穿越，构造zip文件进行上传可实现目录穿越。
- 任意文件删除漏洞通过未过滤的路径和文件名进行尝试。
- Shiro反序列化漏洞存在于默认密钥配置中，需注意安全性。
- 本文提供的技术信息仅供参考，读者需自行判断和测试其适用性。
❓
延伸问答
铭飞CMS的Java代码审计主要关注哪些漏洞？
主要关注SQL注入、Freemarker模板注入和文件上传漏洞等。
如何识别SQL注入漏洞？
通过全局搜索$符号，定位可控参数，判断数据传输是否经过预编译。
Freemarker模板注入漏洞是如何利用的？
通过模版管理接口进行盲测，成功执行命令。
文件上传漏洞的路径穿越是如何实现的？
构造zip文件进行上传，利用路径穿越实现目录访问。
如何使用OpenSCA插件进行高危依赖包扫描？
使用OpenSCA插件扫描代码，识别潜在的高危依赖包。
Shiro反序列化漏洞的风险是什么？
存在默认密钥配置，可能导致安全性问题。
➡️
