代码审计

一道CTF来审计学习PHP对象注入

前言从一道CTF来审计学习PHP对象注入，由功能的分析到漏洞的探测、分析和利用。考点PHP对象注入、代码审计、序列化分析信息收集题目上来给了一个文件上传的服务，没有直接去测试，对网站进行敏感信息收集，...
admin 12月01日404 views评论ctf php
阅读全文
代码审计

米酷cms代审记录

一、前言米酷cms是一套用户视频搭建的cms，源码中存在大量sql注入，选了两处进行记录其余过程原理和过程都一样就不记录了。二、注册处SQL注入漏洞位置：ucenterreg.php，第1~18行。系...
admin 12月01日437 views评论php sql
阅读全文
代码审计

原创 | Java安全之CC4链

点击上方蓝字 关注我吧0x00 前言继续来分析一波CC4的链，在写该文前，看到网上大部分的文章都只给了一个调用链和POC。其实看CC4调用链的时候，能看出来CC4的调用链用到的也是前面的一些类去构造，...
admin 11月03日283 views评论com java
阅读全文