ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，可以支持Windows/Unix/Linux等服务器环境，正式版需要PHP5.0以上版本支持，支持MySql、PgSQL、Sqlit...
09月01日374 views评论php
日志
不解释，必须分享【关于ThinkPHP的一些渗透方式】
09月01日374 views评论php
日志
09月01日374 views评论php
日志
file_put_content和死亡·杂糅代码之缘
亲爱的,关注我吧9/1文章共计4652个词今天的内容有一些图，流量用户注意哦9月的第一天，和我一起阅读吧文章转载来源：先知社区https://xz.aliyun.com/t/8163如何优雅地写一篇文...
09月01日343 views评论content
file
PHP/JAVA代码审计资料分享
文章来源：渗透云笔记最近在跟墨渊漏洞库的成员，学习代码审计的相关知识和练习，看了很多文章，顺便整理除了一份，资料出来。总之就是看呗，学会了还好，学不会就尴尬了。说实话，有点难啃，但是做出了自身不足的表...
09月01日284 views评论github
php
PHP代码审计学习--极致CMS1.6.7 SQL注入
一、前言最近在学习php代码审计，在cnvd发现极致cms中sql注入问题挺多的，本文针对极致cms1.6.7进行多处sql注入审计。可能存在部分理解偏差的地方，还请师傅们指正。cms下载链接：htt...
09月01日390 views评论php
sql
一. PHP代码审计中常用代码调试函数与注释
安全帮出品｜安全帮（www.secbang.com）概述：安全帮专注安全教育【本章目的】掌握代码审计中常用的代码调试函数，单引号与双引号之间的区别【本章原理】开发中，经常会查看变量的值，因此经常会将变...
08月31日207 views评论代码
函数
PHP mt_rand 伪随机数安全探讨
概念php中 mt_rand 函数可用于生成伪随机数，但是伪随机数是可被预测的。mt_rand 是通过撒播随机数种子来生成随机数的，随机数种子范围是 unsigned int，即 0 – 429496...
08月31日298 views评论php
随机数
代码审计系列（一）
代码审计系列（二）
实战技巧 | 知其代码方可审计
0x001 审计前言0x00 简介终于来到了代码审计篇章。希望看了朋友有所收获，我们通常把代码审计分为黑盒和白盒，我们一般结合起来用。通常我们白盒审计有多种方法我们可以归纳为：1.通读全文2.回溯其中...
08月28日270 views评论代码
审计
代码审计从0到1 —— Centreon One-click To RCE
作者：huha@知道创宇404实验室 时间：2020年8月26日前言代码审计的思路往往是多种多样的，可以通过历史漏洞获取思路、黑盒审计快速确定可疑点，本文则侧重于白盒审计思路，对Centre...
08月26日246 views评论www
网站
CNVD-2020-45697——74cms后台SQL注入漏洞
更多全球网络安全资讯尽在邑安全通过对整个cms的select全局搜索得到以下关联信息，接下来就需要人力慢慢去看sql语句了该cms中Sql语句中只有{$参数}uid以上两个参数的统一没有SQL注入，经...
08月25日452 views评论sql
后台
Usual*** CMS 8.0代码审计
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...
08月22日279 views评论com
文章
129