闲来无事，反制GOBY0x00 前言最近事情比较多一直没有沉下心来做个啥玩意出来，写文章，太浅了不好意思发，太深了涉及利益又不能发，思来想去，搞点反制玩玩吧。老早就想搞搞反制，之前想搞awvs，但是看...
12月22日363 views评论php
rce
闲来无事，反制GOBY
12月22日363 views评论php
rce
12月22日363 views评论php
rce
webshell不能执行命令常见问题总结
0x01 执行命令相关组件/函数/类和方法ASP：Wscript.shell，Shell.ApplicationASPX：ProcessStartInfo、Wscript.shell，Shell.Ap...
09月01日436 views评论exec
shell
PHP命令注入攻击基础
命令注入攻击（Command Injection），是指黑客通过利用HTML代码输入机制缺陷(例如缺乏有效验证限制的表格域)来改变网页的动态生成的内容。从而可以使用系统命令操作，实现使用远程数据来构造...
08月27日安全博客67 views评论exec
命令
PHP被遗漏的执行函数
我见很多管理员在封杀PHP危险函数的时候一般都是这样的：disable_functions = proc_open,exec,passthru,shell_exec,system,popen但是如果编...
07月07日代码审计81 views评论php
未分类
常见漏洞审计之php危险函数总结
猫爪子的诱惑〜关注我呀〜上一篇文章带大家认识了一下代码审计，这一篇从较为简单的PHP入手讲讲常存在风险的函数代码执行执行代码函数：eval()assert()preg_replace()create_...
07月07日104 views评论函数
未分类
SQL Serve无xp_cmdshellg下的命令执行姿势
文章来源：https://422926799.github.io/posts/639a5410.html利用COM执行命令需要开启Ole Automation Procedures组件declare ...
06月15日91 views评论exec
int
((void(*)())exec)();的理解
((void(*)())exec)();的理解代码#define _CRT_SECURE_NO_DEPRECATE#include "Windows.h"int main(){ unsigned ch...
05月07日87 views评论exec
未分类
命令执行漏洞整理
命令执行漏洞的成因是，由于没有针对代码中可执行的特殊函数入口做过滤，导致用户可以提交恶意语句，并提交服务器执行。 文章较基础 哪里有问题还请大佬们指点出来。感谢、感谢。 命令执行相关函数 system...
05月06日60 views评论函数
命令
Java代码审计之命令注入
漏洞成因 JavaWeb中，在服务端主要通过调用Runtime.getRuntime.exec()方法或者ProcessBuilder.start()来执行命令。例如下面的代码...
05月06日707 views评论exec
new
关于php后门的编写
0x1 原理 1、执行系统命令的函数 proc_open, popen, exec, shell_exec,passthru,system 这里只给出两个例子，其他的可以查看php手册编写 sys...
04月03日lcx29 views评论php
shell
【转载】MsSql的DB权限执行系统命令
先声明，以下代码不是利用BUG，而是该管理员的设置失误造成的，几率不大。 DECLARE @s int EXEC sp_oacreate [wscript.shell],@s out EXEC sp_...
04月03日lcx58 views评论exec
sp
win32 download & exec shellcode 203 bytes
milw0rm 上的 win32 download & exec shellcode： EB548B753C8B74357803F5568B762003F533C94941AD33DB360F...
04月03日lcx31 views评论exec
win
9