题目来源：CTF.show web263拿到题目只有一个登陆，扫描发现存在源码为了方便调试，在不影响做题的前提，修改了部分代码主要文件有index.php、check.php、inc.phpindex...
04月08日89 views评论php
session
PHP SESSION 反序列化漏洞分析
04月08日89 views评论php
session
04月08日89 views评论php
session
某C 1day 反序列化漏洞的武器级利用
虽然打厚码，但是好兄弟们依旧知道我在说什么。这个java cms的反序列化点极多，而且报文中没有多少特征。至于这个是不是你们说的0day/1day，我就不清楚了，好兄弟们自行分辨。 首先从任意文件上传...
04月08日195 views评论序列化
漏洞
PHP代码审计要点
前言随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audi...
04月08日79 views评论代码
漏洞
PHP的反序列化POP链利用研究
0x01 基本概念POP：Property-Oriented Programming 面向属性编程POP链：通过多个属性/对象之前的调用关系形成的一个可利用链（如有错误请指正）PHP魔法函数...
04月08日50 views评论php
序列化
[代码审计] beescms SQL注入漏洞分析
一、Cms初识：BEES企业网站管理系统是一个基于PHP+Mysql架构的企业网站管理系统。BEES采用模块化方式开发，功能强大灵活易于扩展，并且完全开放源代码，多种语言分站，为企业网站建设和外贸提供...
04月07日344 views评论php
sql
锐捷Smartweb管理系统 密码信息泄露漏洞 CNVD-2021-17369 (1day~)
一：漏洞描述🐑锐捷网络股份有限公司无线smartweb管理系统存在逻辑缺陷漏洞，攻击者可从漏洞获取到管理员账号密码，从而以管理员权限登录。二: 漏洞影响🐇锐捷网络股份有限公司 无线smar...
04月04日880 views评论漏洞
锐捷
记某CMS漏洞getshell
记极致CMS漏洞getshell今天下午比较空闲，就去搜索一些cms，突然对极致CMS感兴趣，而网上已经有一些文章对它进行分析利用，sql注入,xss,后台修改上传后缀名前台getshell等等。于是...
04月03日98 views评论getshell
后台
看一名Java开发人员以红队思维五分钟审计一套代码(3)
文章来源于；https://www.freebuf.com/articles/web/253361.html作者授权转载目前为止，开发审计系列作者已发出两篇文章，平均两天推出一篇，希望读者持续跟进。也...
04月01日63 views评论web
收集
PHP反序列化之字符逃逸入门笔记
放在最前面： 这是我拿来复习用的。您要是想学的话，请从 基础知识和一些特性 那里开始看起。 字符数变多的套路 解释 增多：。我们输入的时候少，加工后他会变多。 那么我们就在输入的时候再加上构造的。然后...
03月31日代码审计250 views评论字符
序列化
【代码审计】 beescms 任意文件上传漏洞分析
一、漏洞描述：上传文件的代码过滤不严，仅仅对content-type进行验证，所以造成了任意文件上传漏洞二、漏洞分析过程：定位到上传代码：/admin/upload.php这里获取表单提交的内容，然后...
03月29日1,404 views评论文件
漏洞
看一名Java开发人员以红队思维五分钟审计一套代码（续）
转发自https://www.freebuf.com/articles/web/253139.html前言上篇文章的发布引起了很多读者的浏览，有很多读者也催更希望读到续集，作者也收获到读者的鼓励，说明...
03月28日65 views评论java
漏洞
深入 .NET ViewState 反序列化及其利用
前言嗨，大家好：欢迎访问这个有关.NET ViewState反序列化的新博客文章。我想感谢 Subodh Pandey 为这篇博客文章和这项研究做出的贡献，没有他(和他的研究)，我就无法深入了解这个主...
03月28日161 views评论序列化
页面
126