安全文章

后台远程代码执行漏洞

前言在审计某CMS代码时，发现后台存在一处比较有意思的远程代码执行漏洞，这里跟大家分享下漏洞分析漏洞触发点位于下图代码段中见上图803行处，存在一处fwrite方法：程序会将修改日志$log变量中的值...
admin 01月22日180 views评论log 漏洞
阅读全文
代码审计

PHP安全：变量的前世今生

摘要变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。Part1 传入参数传参是一个从前台通过G...
admin 09月06日247 views评论http php
阅读全文
颓废's Blog

命令执行的bypass技巧

首先感谢p总提供的精妙思路 在一些存在命令执行漏洞的地方,通常程序员也会做一些过滤 但是这些过滤往往只是针对某些特定字符,或者关键字的,因此存在绕过的方法。 首先我们来看看在UNI...
颓废 05月19日851 views评论home shell
阅读全文