Dompdf 是一个 HTML 到 PDF 的转换器。<image>通过传递带有大写字母的标签，可以在 SVG 解析时绕过 dompdf 2.0.1 上的 URI 验证。这可能会导致通过p...
02月12日80 views评论php
反序列化
CVE-2023-23924 通过 `phar` URL 包装器在 PHP < 8 上反序列化任意对象
02月12日80 views评论php
反序列化
02月12日80 views评论php
反序列化
代码审计集合-2
phar伪协议和unlink配合造成反序列化漏洞。前言今天闲来无事看了看CTF，刚好看到了一个大佬的有关phar伪协议的文章，一开始对phar本来就是一知半解，然后看完大佬的文章后，我发现unlink...
02月04日57 views评论php
test
原创 | phar反序列化学习
点击蓝字关注我们代码块中的 "" 可以忽略初始phar概念phar是一种类似于jar的打包文件，但是实际上是一种压缩文件，php5.3版本或以上都默认开启，可以将多个文件压缩成一个phar文件，pha...
02月03日17 views评论meta
反序列化
ThinkPHP多语言rce复现分析
前言前段时间爆出的ThinkPHP多语言rce很有意思，最近刚好有时间就学习一下。一、漏洞信息利用条件：1.安装并已知pearcmd.php的文件位置。（默认位置 /usr/local/lib/php...
01月07日144 views评论rce
thinkphp
不安全的反序列化-攻击示例（六）
在本节中，将用PHP、Ruby和Java反序列化的例子指导如何利用一些常见的情况，从而证明利用不安全的反序列化实际上比许多人认为的要容易很多。如果能使用预先建立的小工具链，在黑盒测试中甚至可以做到这一...
12月08日31 views评论反序列化
源代码
phar反序列化学习
代码块中的 "\" 可以忽略 初始phar 概念 phar是一种类似于jar的打包文件，但是实际上是一种压缩文件，php5.3版本或以上都默认开启，可以将多个文件压缩成一个phar文件，phar不需要...
10月17日100 viewsphar反序列化学习已关闭评论php
反序列化
CVE-2022-41343 - 通过 Phar 反序列化的 RCE
Dompdf 是 PHP 中一个流行的库，用于从 HTML 呈现 PDF 文件。Tanto Security 在 Dompdf 中披露了一个影响 2.0.0 及以下版本的漏洞。该漏洞已在 Dompdf...
10月07日282 views评论rce
反序列化
2022第五空间网络安全大赛Writeup
Web0x1. 5_web_BaliYun扫目录发现www.zipindex.php核心代码<?phpinclude("class.php");if(isset($_GET['img_name'...
10月01日67 views评论ext
writeup
2022第五空间网络安全大赛部分Write Up
本文来自：天权信安网络安全生态圈 作者：天权MegrezMISC“5_简单的Base“sakana_reveage找到了一个非常相似的原题的wp：https://ctftime...
10月01日99 views评论gif
phar
红队攻击第3篇 thinkphp5框架 注入 反序列化写文件 phar反序列化
红队攻击第3篇 thinkphp5框架 注入 反序列化写文件 phar反序列化1介绍thinkphp框架开发的网站特别的多，如一些骗子站，传销站，还有一些网站cms都是基于整个框架。这里主...
09月28日372 views评论thinkphp
反序列化
PHP Phar反序列化浅学习
前言 Phar反序列化是PHP反序列化的一个重要部分，进行相关学习后，简单总结如下，希望对正在学习的师傅有所帮助。 了解Phar Phar含义 可以认为Phar是PHP的压缩文档，是PHP中类似于JA...
09月15日39 views评论phar
反序列化
实战 | 记一次从Flarum开始的RCE之旅
点击蓝字 / 关注我们事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程，请读者勿使用该漏洞进行未授权测试，否则作者不承担任何责任一次日常测试中，偶...
08月20日67 views评论rce
反序列化
5