最近看到某办公系统出了远程代码执行漏洞，公开的资料中路径或payload都打了厚码，所以就搭了一个环境康一下。漏洞版本介于20180516和20240222之间，于是在52上了找了20200421版本...
04月22日2 views评论laravel
反序列化漏洞
某办公系统反序列化漏洞分析复现
04月22日2 views评论laravel
反序列化漏洞
04月22日2 views评论laravel
反序列化漏洞
技术分享｜某办公系统代码执行漏洞分析及检测优化
Goby社区第37篇技术分享文章全文共：5012字预计阅读时间：13分钟 01 概述最近国内某知名 OA 厂商出了一个远程代码执行漏洞，漏洞的产生原因是系统在处理上传的 Phar 文件的时候存在缺陷，...
04月10日8 views评论代码执行漏洞
序列化
phar 与反序列化学习
介绍与普通反序列化利用有什么区别？在 PHP 下利用反序列化漏洞的时候，通常走这样的一条路线： 反序列化点 => 可利用函数 => 构造反序列化 POP 链 但在 2018 年的 Blac...
04月03日2 views评论phar
反序列化
当 PHP 反序列化遇上 SSRF
SOAP 简介SOAP（Simple Object Access Protocol）是一种在 web service 通信时所用的基于 xml 的协议。 远在天边，近在眼前，通过这种协议可以实现“本地...
04月02日11 views评论ssrf
反序列化
[1Day]泛微E-office10 atuh-file存在phar反序列化漏洞
测试需要EDU SRC邀请码的师傅可以私聊后台，免费赠送EDU SRC邀请码（邀请码管够）资产测绘hunter：web.body="eoffice10"&&web.body="eoff...
03月31日120 views评论phar
反序列化漏洞
PHP phar反序列化原理详解
phar的本质是一种压缩文件，会以序列化的形式存储用户自定义的meta-data。Phar文件结构stub：phar文件标识，以 __HALT_COMPILER();?>结尾manifest：压...
02月21日14 views评论phar
序列化
【表哥有话说 第106期】DASCTF web总结
好久不见~ 短暂断更了一下呢 这次浴血归来必定带着满满诚意看看这次内容吧DASCTF web总结EzFlask__class__方法用来查看变量所属的类，根据前面的变量形式可以得到其所属的类。（题中可...
02月06日CTF专场19 views评论payload
phar
2024西湖论剑-数据安全-PHPEMS
EDIJOIN US ▶▶▶招新EDI安全的CTF战队经常参与各大CTF比赛，了解CTF赛事。欢迎各位师傅加入EDI，大家一起打CTF，一起进步。（诚招re crypto pwn 方向的师傅）有意向的...
02月02日22 views评论payload
数据安全
Phar的一些利用姿势
Phar的简述翻译自手册：phar是什么?Phar归档最好的特点是可以方便地将多个文件组合成一个文件。因此，phar归档提供了一种方法，可以将完整的PHP应用程序分发到单个文件中，并从该文件运行它，而...
01月29日7 views评论isset
phar
创安实验室专栏丨记一次简单的Phar反序列化的实战运用
在一次授权得渗透测试的过程中，一次简单的Phar反序列化GetShell过程扫描目录发现源码备份，下载源码，发现使用的是ThinkPHP 5.1.34 LTS框架通过APP、Public得到后台访问路...
01月25日22 views评论parameter
反序列化
【PHP代码审计】站点中的Phar反序列化漏洞
Unserialize函数的使用很少见，而Session反序列化可控条件又比较苛刻。这次就和大家分享最后一种Phar伪协议反序列化漏洞案例作为学习，祝师傅们以后审计时多多出洞。 前言 PHP反序列化漏...
01月16日27 views评论e
反序列化
ciscn2019_华北赛区_web1_phar反序列化_php代码审计
这个题难在对代码的把握与理解对于身经百战的老师傅来说，可能很快就拿下了不过对于初学者来说可能比较难本文视频：https://www.bilibili.com/video/BV1GK411i7EQ/注册...
01月14日17 views评论isset
phar