安全开发 - 第 389 | CN-SEC 中文网

安全开发

Base64编码C语言实现

Base64是一种基于64个可打印字符来表示二进制数据的表示方法。由于{displaystyle log _{2}64=6}{displaystyle log _{2}64=6}，所以每6个比特为一个...

01月26日296 views评论

阅读全文

代码审计

【代码审计】对另一套钓鱼网站的代码审计

前言之前有粉丝投稿过一篇对钓鱼网站的代码审计，然后就有位老哥给我发了另一套还算比较新的钓鱼网站的源代码让我玩玩。源码收到后拖了好几天终于抽出一点时间来审计一下并记录此文。（打工人就是一块砖，哪里需要往...

01月26日274 views评论

阅读全文

代码审计

[代码审计] LvyeCms CSRF漏洞分析

一、Cms初识：LvyeCMS 基于ThinkPHP框架开发，采用独立分组的方式开发的内容管理系统。支持模块安装/卸载，模型自定义，整合UCenter通行证等。同时系统对扩展方面也支持比较大，可以使用...

01月26日395 views评论

阅读全文

安全开发

企业安全开发建设 | 软件开发流程是主线，管控需贯穿全生命周期

全文共3491字，阅读大约需要7分钟。Part 1开发安全现状及趋势分析当前部分企业已经充分认识到开发安全在整个软件生命周期的重要性，国家也正从重点行业着手逐步要求企业完善软件安全开发能力建设。这在宏...

01月26日214 views评论

阅读全文

代码审计

ECShop 2.x SQL注入/任意代码执行漏洞分析复现

01—漏洞简介ecshop2.x 代码执行问题发生在user.php的display函数，模版变量可控，导致注入，配合注入可达到远程代码执行02—漏洞环境直接在vulhub开始：cd vulhub/e...

01月25日338 views评论

阅读全文

代码审计

[代码审计] xhcms 文件包含漏洞分析

一、初识CMS：熊海CMS是由熊海开发的一款可广泛应用于个人博客，个人网站，企业网站的一套网站综合管理系统。适用于个人博客、个人网站、企业网站等各种用途，前台采用电脑、移动端两种显示模式，后台使用HM...

01月25日657 views评论

阅读全文

代码审计

Java代码审计之SQL注入——Mybatis框架

Mybatis简介 MyBatis是支持定制化SQL、存储过程以及高级映射的优秀的持久层框架。MyBatis避免了几乎所有的JDBC代码和手动设置参数以及获取结果集。MyBat...

01月24日772 views评论

阅读全文

代码审计

浅析PHP反序列化漏洞的利用与审计

0x00 前言反序列化漏洞其实很多人都讲过了，正巧最近在某坛子上看到篇审计讲一个典型的PHP反序列化漏洞点，那么我就重新回顾下，主要是学习思路和个人理解，如果误区请指出，笔者感谢。 0x01 PHP...

01月22日220 views评论

阅读全文

安全开发

非常有用的 Python 技巧

函数连续调用def add(x): class AddNum(int): def __call__(self, x): return AddNum(self.numerator + x) return...

01月21日207 views评论

阅读全文

代码审计

pcfcms安装页面的一处意料之外的变量注入可导致网站瘫痪

前言在代码审计环节当中，本人偏向于先审计网站安装文件，因为在这里涉及了很多对数据库的操作，如果在网站安装完后没有删除安装文件，或者对网站安装页面访问的限制不够严谨，就会导致产生恶意访问的情...

01月21日227 views评论

阅读全文

SecIN安全技术社区

回首再看CTF中的那些PHP弱类型

0x00 无话可说的类型转换众所周知PHP中各数据类型转整数型与取整函数intval()关系密切，intval()函数就是类型转换产生的PHP弱类型问题的关键因素。 ```php <?php ...

01月21日235 views评论

阅读全文

SecIN安全技术社区

php反序列化那些事

导图开头一张图，内容全靠编序列化与反序列化在 PHP 中，序列化使用 serialize() 函数将对象转化为可传输的字符串，反序列化则使用 unserialize() 将字符串还原为对象序列...

01月20日399 views评论

阅读全文