base64_decode | CN-SEC 中文网

代码审计

某CMS v4.3.3到v4.5.1后台任意代码注入漏洞(文件写入加文件包含)

触发条件两个条件:1.迅睿CMS 版本为v4.3.3到v4.5.12.登录后台,且为管理员或具有"应用"->"任务队列"的管理权限漏洞描述Admin控制器文件夹下Cron.php控制器的add(...

01月11日21 views评论

安全博客

一个无后门的 PHP WebShell 最近突然发现手边没有称手的 PHP webshell，于是去网上随便找了一个看起来不错的大马，去掉了后门，嘿嘿前言之前都是用一句话+菜刀，因为做做 ctf，...

01月10日20 views评论

安全文章

分享一个ThinkPHP GetShell时WAF绕过的小技巧POC以如下POC为例POST /?s=captcha&test=-1 HTTP/1.1Host: 127.0.0.1User-A...

11月18日20 views评论

安全文章

文章前言近期在处理一起应急事件时发现攻击者在WEB应用目录下上传了webshell，但是webshell似乎使用了某种加密混淆手法，无法直观的看到其中的木马连接密码，而客户非要让我们连接webshe...

07月19日24 views评论

安全工具

0x00免责声明免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，...

01月20日37 views评论

安全文章

一.前言在一次综合渗透的过程中遇到的比较完整的一个渗透流程。很多现查的技巧，这次渗透的基础是基于队友已经在服务器写入了一句话木马但无法执行系统命令。二.渗透过程一开始，我想到的是传个大马上去，为了方便...

06月14日26 views评论

安全文章

一、PHP大马准备PHP大马，示例如图所示，后台回复 phpdama-1 即可下载二、分析过程第一步：拿到 PHP 大马之后，查看源码，发现被加密了，而且采用的是 gzinfla...

05月15日38 views评论