phpstudy | CN-SEC 中文网

安全文章

phpstudy_2016-2018_rce 漏洞复现

漏洞描述攻击者可以利用该漏洞执行PHP 命令，也可以称作 phpStudy 后门。RCE(Remote Command|Code Execute)Phpstudy软件是国内的一款免费的PHP调试环境...

11月21日2 views评论

阅读全文

安全文章

最全的靶场环境搭建方法

将安全君呀设为"星标⭐️"第一时间收到文章更新声明: 安全君呀公众号文章中的技术只做研究之用,禁止用来从事非法用途,如有使用文章中的技术从事非法活动,一切后果由使用者自负,与本公众号无关。文章声明：...

11月18日4 views评论

阅读全文

安全文章

ThinkPHP3.2.X通用漏洞复现

环境搭建利用phpstudy工具协助搭建phpstudy启动可能遇到端口占用利用cmd命令tskill首先利用命令netstat -no 显示目前所有使用的端口以及程序所对应的pid找到对应的pid利...

10月07日12 views评论

阅读全文

安全闲碎

从零开始！轻松搭建Web安全学习环境与靶场

前言❝我认为，WEB入门学习最困难的不是了解什么是HTTP协议，什么是SQL注入，Getshell手法有哪些，而是配置一个舒服的渗透环境。本文就从环境配置和靶场搭建入手，帮助你轻松搭建适合自己的学习平...

09月28日14 views评论

阅读全文

代码审计

Phpstorm+Xdebug动态调试php代码教程

本项目仅面向安全研究与学习，禁止任何非法用途。如您在使用本项目的过程中存在任何非法行为，您需自行承担相应后果。除非您已充分阅读、完全理解并接受本协议，否则，请您不要使用本项目。一、安装phpstudy...

09月14日14 views评论

阅读全文

代码审计

thinkphp8 反序列化分析

寻找source点使用php8运行，composer create-project topthink/think thinkphp8phpstudy下载php8，它的php8配置了debug3，因此配...

09月03日27 views评论

阅读全文

安全文章

SQL注入之sqli-labs环境搭建

Sqli-labs项目地址—Github获取：https://github.com/Audi-1/sqli-labs（网上下载地址很多，我这儿就不放网盘了）Sqli-labs环境安装需要安装以下环境...

08月13日26 views评论

阅读全文

应急响应

应急靶场(2)：Windows Server 2022 - Web1

目录一、攻击者的shell密码二、攻击者的IP地址三、攻击者的隐藏账户名称四、攻击者挖矿程序的矿池域名(仅域名) 五、有实力的可以尝试着修复漏洞下载好靶场（前来挑战！应急响应靶机训练-Web...

07月14日33 views评论

阅读全文

应急响应

【玄机-应急平台】第六章流量特征分析-蚂蚁爱上树

点击上方蓝字·关注我们01应急响应小组成员老狼在 waf 上下载了一段流量，请你分析黑客攻击手法，并且解答下面问题1.管理员Admin账号的密码是什么？导出HTTP数据流发现product2.php是...

07月04日39 views评论

阅读全文

安全文章

达梦数据库写文件的方式探索

0x01 前沿这篇文章整体算是《达梦数据库手工注入笔记》的续集，达梦作为国内优秀的信创数据库，在关基单位中拥有越来越大的用户使用量。通过SQL注入来写文件一直以来都是SQL注入漏洞深入利用的一种方式，...

06月15日22 views评论

阅读全文

安全文章

干货 | 内网渗透从搭建到域控

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦原文首发在：先知https://xz.aliyun.com/t/14320环境搭建：排错：在搭建过...

06月06日12 views评论

阅读全文

代码审计

phpstorm+xdebug调试环境搭建

软件版本•phpstudy 8.1.1.3（php8.0.2+xdebug3.0.3）•phpstorm 2024.1.1配置项phpstudy中安装扩展xdebug：php.ini配置如下：[Xde...

05月20日17 views评论

阅读全文