Tag

#PHP

14 篇文章

代码审计2023年5月16日6 分钟阅读

Trend Micro Mobile Security 认证绕过/文件上传/文件包含 RCE

WFUser权限绕过+setcertificatesconfig文件上传+getWidgetPoolManager文件包含，很明显的组合拳。

代码审计2022年2月22日2 分钟阅读

zabbix5.4的虚拟机配置saml sso登录。文章进一步梳理环境搭建、漏洞分析、后利用等内容。

代码审计2022年1月28日5 分钟阅读

前言看到推特上有人发 PrinterLogic Web Stack unserialize RCE，但是poc打码了，所以自己下了一个分析一下。

代码审计2020年4月28日4 分钟阅读

功能很简单，就是正则匹配API然后写入，主要的问题就出在正则身上，贪婪模式并且无/s单行，可以通过换行符绕过。看图:。

代码审计2020年3月18日6 分钟阅读

这里不传P参数就能绕过exit了，然后走到下面的includeonce进行文件包含造成RCE。

二进制2020年2月2日3 分钟阅读

本文主要针对第二种，而单文件加密的一般都是对源码进行字符串操作，比如对字符串移位、拼接，或者重新定义变量，重新赋值数组，总之就是尽可能减少程序可读性。

代码审计2019年12月11日4 分钟阅读

在elseif语句中，如果传入的字段是数组，并且下标为0的值为exp，那么会执行 Db::raw()来进行表达式查询。

代码审计2019年8月17日5 分钟阅读

在php中，序列化函数是serialize()，我们先来写一个简单的序列化。

代码审计2019年6月30日2 分钟阅读

源代码是这样的。其实刚拿到这个shell的时候我挺蒙的，不知道该怎么去利用，然后分析了一下，发现其实也还简单，下面我们一起来看下。

代码审计2019年5月9日3 分钟阅读

全局变量注册，本特性已自 PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除。

代码审计2019年4月3日3 分钟阅读

前天找了点域渗透的环境和资料，都是百度云盘存储的，一个镜像十几个g，下不下来，发现网上有卖百度云VIP账号的，都是一些发卡网，刚好自己最近在学代码审计，就想着下载一套源码自己看看能不能审出漏洞。没想到还真看出来了点东西。

渗透测试2019年3月29日4 分钟阅读

在一些渗透测试遇到的环境中，有的时候我们会发现shell所能访问的目录非常有限，可能只有当前网站的一个根路径，当我们需要从旁站拿目标站点的shell时往往被局限于此。这篇文章就是研究下php的防跨站跨目录的一个安全配置。

代码审计2019年1月7日2 分钟阅读

Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。

代码审计2018年12月16日2 分钟阅读

phpcms2008老版本type.php存在代码注入可直接getshell。不过版本过低，使用人数较少，影响范围较小，当作拓展思路不错。