前几天微博、各大媒体上突然冒出来一个“PHP任意文件上传漏洞（CVE-2015-2348）”，打开看过之后发现，确实是前段时间出来的一个漏洞。这篇文章由信息安全界“知名”媒体Freebuf首先出来炒，...
09月04日安全闲碎127 views评论cve
漏洞
所谓的“PHP任意文件上传漏洞”的驳斥与国内安全娱乐圈之我见
09月04日安全闲碎127 views评论cve
漏洞
09月04日安全闲碎127 views评论cve
漏洞
渗透思路全方面总结
一、针对网站程序，不考虑服务器。1、查找注入，注意数据库用户权限和站库是否同服。2、查找XSS，最近盲打很流行，不管怎样我们的目的是进入后台。3、查找上传，一些能上传的页面，比如申请友链、会员头像、和...
09月04日安全文章73 views评论admin
php
谈谈关于PHP的代码安全相关的一些致命知识
目标本教程讲解如何防御最常见的安全威胁：SQL 注入、操纵 GET 和 POST 变量、缓冲区溢出攻击、跨站点脚本攻击、浏览器内的数据操纵和远程表单提交。前提条件本教程是为至少有一年编程经验的 PHP...
09月04日代码审计31 views评论php
开发人员
通过一道CTF题学习php-fpm攻击
初识php-fpm在我们早期的web服务器只处理html等静态文件，后来随着技术发展，出现了像php等动态语言，但是web服务器并不能处理他，这个时候就需要一个叫做php解释器的东西来处理，但是php...
09月04日504 views评论cgi
php
某路由审计0day之文件包含-2
01审计步骤（一）查找写入文件函数：自动化审计，在这个/auth_pi/authService.php文件下发现file_put_contents函数可控，跟进该文件。/auth_pi/authSer...
09月04日50 views评论php
文件
文件包含
01漏洞概述02靶场体验03CTF实战04CD-5靶机实战05防御手段1. 概述1.1 原理文件包含漏洞的产生原因是在通过 PHP 的函数引入文件时，由于传入的文件名没有经过合理的校验，从而操作了预想...
09月03日66 views评论php
文件
常见上传绕过总汇
1，检测javascript类型的绕过（客户端）–通常post请求发送到web服务器，客户端javascript验证上传1.php弹窗说上传格式错误，只允许.jpg，.jpeg等格式的文件上传一句话1...
09月02日安全文章71 views评论php
上传
slopShell：强大的PHP Webshell
关于slopShellslopShell是一款功能强大的PHP Webshell，有了它，你就不需要再用到其他Webshell了。为了让这个shell正常工作，广大研究人员只需要做两件事情，一是能够将...
09月01日83 views评论php
webshell
PHP免杀一句话过D盾
今天水一篇文....实在忙，写了一个php的免杀一句话分享给大家<?phpclass me{ public $a; function __destruct(){ @assert("$this-&...
09月01日安全文章58 views评论php
免杀
经典老文：常用php后门网马总结分析
php后门木马常用的函数大致上可分为四种类型： 1. 执行系统命令: system, passthru, shell_exec, exec, popen, proc_open 2....
09月01日安全文章115 views评论php
分析
php版web菜刀(开源)
php版菜刀思路1.判断一句话地址返回的http特征码是否是200/5002.通过post传值执行函数3.获取一句话文件的当前绝对路劲4.获取当前服务器的盘符5.遍历当前一句话文件目录下的目录与文件6...
09月01日安全工具184 views评论php
web
文件上传漏洞5题
第一题：第一题未做过滤，直接上传即可。第二题：第二题查看网页源码可知这是通过javascript做的本地过滤，所以我们可以先将php文件后缀改为jpg，然后本地代理到127.0.0.1，上传时用Bru...
09月01日安全博客91 views评论php
上传
147