前言本次内容对cnvd通用漏洞库中的bagecms进行一个代码审计和漏洞复现，对cnvd漏洞库里的几处漏洞进行复现挖掘，发现几处新的漏洞点。本次实验为靶机环境。本次内容仅用于学习和研究，不可用于违法违...
20小时前4 viewsphp
post
攻击者评论
实战 | 代码审计挖掘CNVD通用漏洞
20小时前4 viewsphp
post
攻击者评论
20小时前4 viewsphp
post
攻击者评论
一次完整的代码审计
0x01: NET 平台下的源码挖掘个人非常喜欢针对于.NET 和 JAVA 平台所开发的程序做测试，相反，对 于 php 就是一窍不通了。。。。在针对 NET 平台,因为大部分使用的都是 IIS 中...
05月24日3 viewsbin
net
源代码评论
代码审计之PhpStorm环境搭建
大家做代码审计时，如果流程太复杂时，总有一些不便，那我们就可以利用如PhpStorm进行debug，根据代码的运作顺序来更加方便的审计相关漏洞。首先在php.ini添加debug参数，默认监听本地90...
05月20日6 viewslog
php
代码审计评论
代码审计爱好者-->代码审计练习平台
之前关注过securecodewarrior 国外一家专业做代码审计的安全公司，最近发现旗下的代码审计产品很不错，但网站并不能免费注册使用，今天早上刷推发现最近正好有个活动（代码审计比...
05月19日46 viewscode
原文
链接评论
1000个PHP代码审计案例整理
https://github.com/Xyntax/1000php整理了乌云2016.7以前公开的php代码审计案例已加入每日计划愿乌云早日回归点原文可直接跳转 原文始发于微信公众号（乐枕迭代日志）：...
05月18日代码审计10 viewscom
https
php评论
PHP代码审计学习
这是一次分享准备。自己还没有总结这个的能力，这次就当个搬运工好了~~ 0x01 工具准备PHPSTORM，不只是编程。 个人觉得只要能够提供全局搜索、单页搜索、函数跳转的编辑器就能够满足要求。一般在审...
05月17日安全博客4 viewsfile
php
安全博客评论
FangfaCMS前台PHP命令执行+多处SQL注入代码审计
这是一篇加密的博文~~ var cyber = "U2FsdGVkX1++Qi8pPIjAejmvnJMrQbnb8/tn5f4zPheqjWNPy5/E4f51GUFKPJFyOJfb5zNASWi...
05月17日安全博客4 viewsphp
sql
安全博客评论
JAVA代码审计录屏分享
昨晚的录屏已经首发哔哩哔哩。视频中的靶场资料请关注本公众号，回复 代码审计 即可获取视频地址：https://www.bilibili.com/video/BV1TY4y1t7q1/ 原文...
05月17日代码审计13 viewshttps
www
公众号评论
PHP面向对象编程脑图
之前看完了Seay的代码审计，感觉对于MVC模式的理解还停留在之前的ThinkPHP这个层面，而对于php的面向对象编程基础的理解还是不透彻。为了解决这个问题，我特意去找了本书 《PHP MVC开发实...
05月17日4 viewsphp
thinkphp
代码审计PHP面向对象编程脑图已关闭评论
记一下PythonWeb代码审计应该注意的地方
读《Code Review For Python-Based Web Apps》（《PythonWebApp代码审计》）做的笔记,正好自己也在写相关的文章：讨论PythonWeb开发中可能会遇到的安全...
05月17日2 viewsselect
shell
user记一下PythonWeb代码审计应该注意的地方已关闭评论
敏捷源代码审计方法论
1、介绍代码审计(CodeAudit) 就是根据了解到的程序功能和关键业务，针对程序源代码逐条进行检查和分析，找出源代码中可能引发的常见安全漏洞和业务逻辑问题的缺陷，并提供代码修改建议或解决方案。针对...
05月16日6 viewshttp
server
源代码评论