在RIPS的帮助下，我们将能够对未经过滤或验证的用户输入数据（针对PHP文件的操作）进行自动化检测。这样一来，我们就可以检测文件删除、文件披露、文件写入、文件篡改、文件创建和文件包含漏洞。
除此之外，RIPS的上下文敏感字符串分析功能也可以帮助我们精准判断文件路径是否可以被攻击者部分或完全控制，以及是否可以注入phar://封装器。更加重要的是，RIPS甚至还可以检测到潜在的对象注入漏洞利用链。
RIPS的研究人员已将这种类型的PHP对象注入攻击标记为了Phar Deserialization，RIPS代码分析器目前已支持检测这种类型的代码风险。
您可以选择一种方式赞助本站 支付宝转账赞助
分享到各大网站