通过第一节给大家简单介绍了一下代码审计简单使用，那么第二节，我们来介绍一下，利用工具和手工进行漏洞挖掘。为了大家能对sql注入有更好的学习和收获。推荐大家几个学习php基础的网站Imooc.com h...
11月22日87 views评论php
sql
代码审计系列第二节——SQL注入
11月22日87 views评论php
sql
11月22日87 views评论php
sql
实战|简单绕过waf拿下赌博网站
确定目标收集信息x.x.x.x首先常规测试方法一顿怼，目录扫描，端口扫描，js文件，中间件，指纹识别，反正该上的都上。。。。随手加个路径，报错了，当看到这个界面我瞬间就有思路了为什么这么说呢，因为之前...
11月22日142 views评论php
报错
PHP反序列化字符逃逸详解
原创稿件征集邮箱：[email protected]：3200599554黑客与极客相关，互联网安全领域里的热点话题漏洞、技术相关的调查或分析稿件通过并发布还能收获200-800元不等的稿酬PHP反...
11月22日71 views评论php
序列化
php审计学习
PHP代码审计神器——RIPS个人汉化版
PH一、RIPS简介 RIPS是一款PHP开发的开源的PHP代码审计工具 由国外的安全研究者Johannes Dahse开发，目前开源的最新版本是0....
11月19日695 views评论php
审计
Code Security Guide -Thinkphp3.2开发
一、Thinkphp安装基础 1.1安装ThinkPHP Thinkphp ->MVC结构 ->model(数据库) ->view(显示) ->comtrol(逻辑结构控制) ...
11月17日102 viewsCode Security Guide -Thinkphp3.2开发已关闭评论php
thinkphp
Code Security Guide-Thinkphp3.2.3框架安全分析+exp注入(一)
0x01 Thinkphp 3.2.3 安装配置 1.1 环境 版本：Thinkphp full.zip php环境版本5.6以上 服务器环境：phpstudy 使用工具：xdebug 、phpsto...
11月17日187 viewsCode Security Guide-Thinkphp3.2.3框架安全分析+exp注入(一)已关闭评论php
数据库
ThinkPHP3.2 二三事
前言 之前看到【漏洞通报】ThinkPHP3.2.x RCE漏洞通报只是粗略的看了下漏洞原理，看了就等于自己会了吗？ 本着要对这个漏洞负责的态度，当然要实际操作一下。 漏洞概述 在受影响的 Think...
11月17日73 viewsThinkPHP3.2 二三事已关闭评论php
漏洞
由一道CTF赛题分析Twig SSTI利用方式
前言在上周末刚刚结束的安恒6月赛DASCTF中，有一道web题涉及 Twig 模板注入，而两个月前的 volgactf 也涉及了同样的内容，但所使用的版本不同。本文通过CTF题的解法来分析 Twig ...
11月17日276 views评论once
php
AoiAWD 系统的安装和配置
最近打了几次AWD比赛，发现手中的工具依然不好用，在github上发现了AoiAWD，AoiAWD 是一个由Aodzip（安恒信息 海特实验室研究员、HAC战队成员）维护的一个针对于CTF AWD模式...
11月15日919 viewsAoiAWD 系统的安装和配置已关闭评论awd
php
文库｜PHP的Webshell绕过总结
高质量的安全文章，安全offer面试经验分享尽在 # 掌控安全EDU #作者：掌控安全-手电筒1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运...
11月13日94 views评论php
webshell
vulnhub-TED靶场过程记录
靶场地址：https://download.vulnhub.com/ted/Ted.7z靶场设置 使用VM打开扫描靶场网段，得到ip地址访问网址是个登陆框扫描目录无果后，开始对登录框进行探索。随便输入...
11月13日100 views评论php
密码
147