Y4er

Share

Twitter Facebook

设置

返回 刷新 复制链接 分享
  • 专栏
  • 归档
  • 分类
  • 标签
  • 笔记
  • 碎碎念
  1. 主页
  2. 标签
  3. php

如何禁止PHP脚本跨站跨目录

2019-03-29 3 分钟阅读 渗透测试php

昨天晚上一位朋友问到这个东西,就顺手查了下资料,这是笔记。

阅读更多

Niushop最新版 Getshell

2019-01-07 1 分钟阅读 代码审计getshellphp

Niushop开源商城采用thinkphp5.0+MySQL开发语言开发,完全开源商城系统,可以用于企业,个人建立自己的网上免费商城,支持开源微信商城,开源小程序,开源新零售。

阅读更多

Phpcms2008 Type.php Getshell

2018-12-16 2 分钟阅读 代码审计getshellphp

phpcms2008老版本type.php存在代码注入可直接getshell。不过版本过低,使用人数较少,影响范围较小,当作拓展思路不错。

阅读更多
  • ««
  • «
  • 1
  • 2
  • »
  • »»
Y4er
Y4er
Security Researcher.
About Y4er
联系我

最近文章

  • 从滥用HTTP hop by hop请求头看CVE-2022-1388
  • JBoss EAP/AS <= 6.* RCE及rpc回显
  • 解决哥斯拉内存马pagecontext的问题
  • CVE-2022-22954 VMware Workspace ONE Access Server-side Template Injection RCE
  • Java反序列化注入冰蝎内存马相关踩坑笔记

专栏

Windows协议14 Weblogic10 SolarWinds4 ThinkPHP4 Veeam2 内存马2

分类

代码审计87 渗透测试49 bypass4 CTF笔记4 代码片段4 瞎折腾4 漏洞复现3 权限维持2 APP相关1 二进制1

标签

Java43 CVE25 反序列化19 RCE17 php13 Kerberos12 Weblogic10 shell8 code6 CTF6 全部 104
    • support
    • 联系我
Copyright © 2017-2022 Y4er. All Rights Reserved.
Powered by Hugo and the Bootstrap theme.