漏洞背景山石网科安全研究院监测发现PHPStudy Windows最新版本存在nginx解析漏洞，可以造成任意代码执行。漏洞描述由于配置错误，导致可以解析任意文件为php文件并执行，比如：http:/...
09月03日277 views评论php
漏洞
漏洞通告 | PHPStudy nginx解析漏洞
09月03日277 views评论php
漏洞
09月03日277 views评论php
漏洞
phpstudy默认配置解析漏洞
01phpstudy介绍支持CentOS、Ubuntu、Debian、Fedora、deepin，Web端管理，QQ群及论坛技术支持一键创建网站、FTP、数据库、SSL；安全管理，计划任务，文件管理，...
09月03日297 views评论php
漏洞
实战编写 wireshark 插件解析私有协议
在对嵌入式设备进行分析时，有时会遇到一些私有协议，由于缺少对应的解析插件，这些协议无法被Wireshark解析，从而以原始数据的形式呈现，不便于对协议的理解与分析。正好之前看到了介绍用Lua脚本编写W...
09月03日362 views评论协议
插件
phpstudy中带的nginx存在文件解析漏洞
前些天，搞phpstudy之后，60多万肉鸡，赚200多万，判了11年那个案件记得吧。对就这个phpstudyphpStudy支持一键LAMP,LNMP,集群,监控,网站,FTP,数据库,JAVA等1...
09月03日233 views评论nginx
php
PHPstudy默认Nginx配置存在解析漏洞
刚准备撸狗，就听说phpstudy出洞了，光速爬到电脑前。ps：实际上该漏洞在2017年就被爆出来了。再来一遍~本次漏洞是nginx的已知解析漏洞测试环境：phpstudy最新版Nginx ...
09月02日509 views评论php
漏洞
Fastjson作者的自述
2020年6月3日，阿里巴巴的内网热搜忽然挤进一个词——Fastjson，很快，一条关于「Fastjson，我心里永远的痛」被拱上热贴第一名。大家的吐槽挺含蓄，比如这样：这张图至今存在我的电脑里，因为...
09月02日231 views评论fastjson
解析
python用指定的dns服务器, 查询域名解析结果
最近有一个域名刚刚做了解析, 半天不能访问, 由于域名服务商碰巧是一个比较小的公司, 很好奇到底解析操作成功了吗, 一方面是这个域名商自己是否已经开始解析, 另一方面是其他dns有...
11月21日moonsec_com2,356 views评论python
域名
Apache解析漏洞
Apache 是从右到左开始判断解析,如果为不可识别解析,就再往左判断. 比如 xx.php.owf.rar “.owf”和”.rar” 这两种后缀是apache不可识别解析,ap...
05月19日颓废's Blog838 views评论apache
php
上传解析漏洞大概总结
IIS 6.0 解析利用方法有两种 第一种，在网站下建立文件夹的名字为 .asp、.asa 的文件夹，其目录内的任何扩展名的文件都被 IIS 当作 asp 文件来解析并执行。 例如...
05月19日颓废's Blog515 views评论asp
exp
织梦远程写入漏洞Getshell (dedecms漏洞)
Nginx解析漏洞
iis6.0解析漏洞
7