0x1 原理 1、执行系统命令的函数 proc_open, popen, exec, shell_exec,passthru,system 这里只给出两个例子，其他的可以查看php手册编写 sys...
04月03日lcx29 views评论php
shell
关于php后门的编写
04月03日lcx29 views评论php
shell
04月03日lcx29 views评论php
shell
PHP程序的常见漏洞攻击分析
不是固若金汤，随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易...
04月03日lcx27 views评论php
文件
UTF-7 XSS 浅析
Author:laterain From:90sec Test on: IE 8.0 vul.php sec.php encode.php {换行符被xxoo了，请自己添加} UTF-7 XSS CO...
04月03日57 views评论php
xss
PHP源码中unserialize函数引发的漏洞分析
0x01 unserialize函数的概念 首先看下官方给出的解释：unserialize() 对单一的已序列化的变量进行操作，将其转换回 PHP 的值。返回的是转换之后的值，可为 integer、f...
04月03日35 views评论php
序列化
[PCH-009] Security risk of php string offset
[PCH-009]Security risk of php string offset by ryat_at_www.80vul.com 一、前言[关于PCH] "PCH"及"Php Codz Hac...
04月03日lcx54 views评论php
漏洞
PHP代码审计小技巧，PHP字符串偏移特性的分析
0x01 引言 这是我在阅读80vul期刊中发表的[PCH-009]Security risk of php string offset一文后，根据自己的理解，对PHP offset这一特性，从实际角...
04月03日20 views评论php
字符串
帝国cms最新版本后台拿webshell方法
不知道别人有没有发过。反正我昨天搞个站自己发现的。必须分享出来！！ 由于我日的那个站是帝国cms 6.6最新版本的，所以网上找了一些方法都失效了！ 自定义页面-增加自定义页面-随便写了xxx.php文...
04月03日lcx54 views评论cms
php
php的disabled function禁用成这个程度了，还有解么
disable_functions:phpinfo,passthru,system,chroot,scandir,chgrp,shell_exec,proc_open,proc_get_status,...
04月03日lcx33 views评论ini
php
tipask 2.0 多个漏洞
0x001 前沿 Tipask问答系统是一款开放源码的PHP仿百度知道程序。以国人的使用习惯为设计理念，采用MVC构架，系统具有速度快，SEO友好，界面操作简洁明快等特点。 0x002 漏洞一 ...
04月03日45 views评论php
tipask
PHP 魔术引号导致 IE XSS Filter bypass
作者/Sogili(@jackmasa) 首发/Insight-labs.org 在一些web容器中会对一些特殊字符做转换处理,这中间ie xss filter开发人员任何地方对它的了解有疏忽,都很可...
04月03日46 views评论php
xss
php变量覆盖经验解说续写(两则)
一:Dedecms变量覆盖新型绕过: 一哥也提及到了的:Jannock 看留言. 请看看文件：include/filter.inc.php 引用一哥话语: 这是2B的dede再次变量覆盖漏洞根源。。...
04月03日lcx43 views评论php
过滤
PHP双引号二次解释引来的安全问题
PHP单引号与双引号的区别: 单引号和双引号的唯一的区别就是: 用单引号包起来的PHP解释器不会对其二次解释,而双引号却要二次解释, 看代码: 这样我们知道了单引号与双引号的区别,但是这样会带来一个安...
04月03日66 views评论php
单引号
147