当PHP开发者在编写代码时，很多时候为了方便会直接完全信任用户的输入，不做校验地赋值到自己程序的变量中。如果这时变量被传到了某些危险函数上，就会产生一些意想不到的后果。变量覆盖的危害在于它能改变变量的...
3小时前安全文章1 views评论prefix
变量覆盖
PHP变量覆盖
3小时前安全文章1 views评论prefix
变量覆盖
3小时前安全文章1 views评论prefix
变量覆盖
0基础入门代码审计-9 变量覆盖
日常记录，仅供收藏，用时不慌。0x01 漏洞描述变量覆盖是指可以用自定义的参数值替换程序原有的变量值。该漏洞通常需要结合程序的其他功能来实现完整攻击，比如原本一个文件上传页面，限制的文件扩展名白名单列...
02月15日15 views评论parse
代码审计
php变量覆盖和弱类型
#############################免责声明：本文仅作收藏学习之用，亦希望大家以遵守《网络安全法》相关法律为前提学习，切勿用于非法犯罪活动，对于恶意使用造成的损失，和本人及作者无...
12月29日26 views评论数值
符号表
通达 OA 变量覆盖及 getshell
版本 2015, 乌云平台上的漏洞, 正好最近实战也用到了 变量覆盖/logincheck.php post 数据 USERNAME=admin&PASSWORD=&MYOA_MAST...
12月15日安全博客17 views评论getshell
通达OA
ctfshow Web入门[PHP特性] web111-137 Writeup
变量覆盖, 无回显命令执行, 相关函数的绕过… web111 hint 提示考察全局变量 (其实是超全局变量 $GLOBALS) https://www.php.net/manual/z...
12月15日16 views评论ctfshow
writeup
Seacms9.92从变量覆盖到getshell
文章的markdown的版本弄丢了，之前在知乎写的还在 https://zhuanlan.zhihu.com/p/86986342 原文作者： F0rmat 原文链接： https://xxe.icu...
12月14日安全博客2 views评论getshell
markdown
php代码审计方法论
一.分类1. 未授权访问2. 逻辑漏洞，主要存在交互的地方的功能函数上。3. 潜在简单：SQL注入，SSRF，XSS，任意文件读取，文件包含，任意文件下载，文件删除，RCE，远程命令执行，反序列化4....
06月01日代码审计45 views评论parse
rce
php168 6.0.1变量覆盖
【代码审计】PHP专题之变量覆盖
审计策略全局搜索与变量覆盖相关的函数并对参数进行溯源，判断参数是否可控变量覆盖变量覆盖指的是用我们自定义的参数值替换程序原有的变量值，一般变量覆盖漏洞需要结合程序的其它功能来实现完整的攻击。经常导致变...
03月12日10 views评论extract
代码审计
XunRuiCMS 前台RCE漏洞
本文仅用于技术讨论与研究，文中的实现方法切勿应用在任何违法场景。如因涉嫌违法造成的一切不良影响，本文作者概不负责。漏洞描述先后在两篇文章中看到了这个cms，利用方式感觉很有意思，遂跟着复现一波写下了这...
05月12日385 views评论com
https