一个简单的“如果”如何帮你发现漏洞

大多数人认为漏洞发现深藏在工具和扫描器中。我不这么认为。我认为它存在于代码中——以及一个简单的短语中：“如果……”

“如果”的力量

漏洞赏金狩猎不是关于拥有最大的有效载荷列表；而是关于提出正确的问题。每个漏洞都始于开发人员没有问的问题：

在正确时刻提出的一个“如果？”可以比任何自动扫描更快地揭示P1漏洞。

场景：测试一个Web应用的登录流程 如果问题：“如果我只是从请求中移除令牌会怎样？” 结果：会话仍然被接受。认证检查被绕过——一个确认的P1漏洞。不需要花哨的工具，只是一个问题和快速测试。教训：开发人员经常将“令牌存在”等同于“已授权”。询问当它缺失时会发生什么打破了这种假设。

工具揭示表面级缺陷；问题暴露埋在代码中的假设。养成这些习惯：

每个漏洞都始于开发人员没有考虑的“如果”。

扫描器很有价值，但它们只遵循你编写的规则。你的大脑——你的好奇心——才是引擎。使用自动化来扩展检查，但要带着问题引领。

你的工具指向表面。你的“如果？”深入代码。

大多数人用工具狩猎。最好的猎手用一个简单问题审问代码：“如果……？”这个想法通常就是你找到真正漏洞——有时是P1漏洞——所需要的全部。

如果你对哪些编程语言对此最有用感兴趣，请务必查看我的帖子《编程：被忽视的黑客支柱》。