poc见最下方阅读原文，欢迎关注。最新漏洞持续推送中CVE-2024-5932：GiveWP PHP 对象注入漏洞是一个可以远程代码执行和未经授权文件删除的漏洞漏洞描述：WordPress 的 Giv...
09月22日69 views评论rce
xdebug
超高危 Wordpress RCE漏洞 CVE-2024-5932 全网资产 5W+ 附POC
09月22日69 views评论rce
xdebug
09月22日69 views评论rce
xdebug
Phpstorm+Xdebug动态调试php代码教程
本项目仅面向安全研究与学习，禁止任何非法用途。如您在使用本项目的过程中存在任何非法行为，您需自行承担相应后果。除非您已充分阅读、完全理解并接受本协议，否则，请您不要使用本项目。一、安装phpstudy...
09月14日12 views评论phpstudy
remote
thinkphp8 反序列化分析
寻找source点使用php8运行，composer create-project topthink/think thinkphp8phpstudy下载php8，它的php8配置了debug3，因此配...
09月03日20 views评论struct
thinkphp
Phpstorm+Xdebug断点调试
对于PHP开发，初来咋到，开发环境的搭建和理解感觉是最烦人的一件事了。不像JAVA，打开一个Eclipse就可以开搞，Php的Debug都要几个插件来配合工作。这些都是死的，好说。但是对...
08月07日31 views评论http
php
docker中的php7代码调试
docker中的php7代码调试 前言 最近想好好看看PHP反序列化POP链的构造，加上之前遇到的laravel的题，想把挖的坑埋了，于是开始漫长的环境搭建之旅。。。 由于laravel是在PHP7环...
08月06日6 views评论container
remote
phpstorm+xdebug调试环境搭建
软件版本•phpstudy 8.1.1.3（php8.0.2+xdebug3.0.3）•phpstorm 2024.1.1配置项phpstudy中安装扩展xdebug：php.ini配置如下：[Xde...
05月20日14 views评论phpstudy
remote
【代码审计】基于phpstorm+xdebug的代码审计环境搭建
声明：请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者和本公众号无关。0X01 搭建工具 phpStorm 2024.1 phpstudy 8.1.1.3 php 7....
04月09日15 views评论phpstudy
代码审计
PhpStorm设置代码调试
为什么需要动态调试 在开发的过程中遇到bug的时候很多程序员都会开启debug对代码进行调试从而发现bug的存在，那么在学习代码审计的时候也是可以用到debug对代码进行跟踪调试从而发现更多的安全问题...
02月10日21 views评论output
remote
利用phpstorm+xdebug进行断点调试
0x01 前言 在代码审计中，有些程序用到框架之类的要想去分析一个一个看和输出调试比较麻烦，如今有了xdebug神器，就比较方便了。 0x02 配置过程 php的配置 我是用phpstudy的，所以在...
12月14日29 views评论ext
remote
代码审计：thinkphp3.2.3sql注入漏洞分析
一、环境配置源码：thinkphp-3.2.3phpstudy中开启php的xdebug插件vscode配置php环境，如下，在vscode中搜索php，找到php的Executable Path，点...
11月13日49 views评论thinkphp
代码审计
聊聊从joomla未授权到RCE的
前言 joomla未授权披露已经有一个多月了吧，本身的未授权来讲比较简单，分析起来也很简单，跟下去就可以看到漏洞触发点以及原因，但是前两天在刷twitter的时候看到了这样的一篇文章从joomla未授...
07月12日31 views聊聊从joomla未授权到RCE的已关闭评论rce
未授权
php渗透备忘录
CVE-2012-2311_phpCGI远程代码执行漏洞漏洞说明用户请求的querystring被作为了php-cgi的参数影响5.0.0-5.3.115.4.0-5.4.1php5.4.2和php5...
07月05日30 views评论payload
漏洞利用