composer - 第 4 | CN-SEC 中文网

先知文章

PHP Mailer 最新代码执行漏洞 - xq17

PHP Mailer 最新代码执行漏洞 0x0 前言 PHPMailer作为一个组件角色的存在，还是被广泛使用的。不过最近爆出了两个CVE，其中一个还是国内的一家公司报告的，引起了我的兴趣。 0x...

12月31日368 views评论

安全文章

Composer是PHP中管理和安全软件依赖的主要工具，被开发团队广泛应用于更新过程等。因此，Composer使用名为Packagist 的在线服务来确定包下载供应链的正确性。而Packagist每个...

10月01日114 views评论

代码审计

本文作者：1x2Bytes（信安之路红蓝对抗小组成员）6.0.0 中有两个版本存在该漏洞, dev 版本只能覆盖任意位置的文件,6.0.0-1 则可以在特定的情况下控制写入的内容实现 getshell...

04月24日311 views评论

安全文章

简介ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统漏洞概述ThinkAdmin6版本存在路径遍历漏洞。该漏洞主要是因为api中存在危险函数，没有任何过滤。攻击者可利用该漏洞通过请...

12月04日198 views评论

安全漏洞

导航：1. 漏洞环境搭建2. 漏洞分析3. 漏洞测试3.1. xss3.2. 远程代码执行4. 影响版本5. 防御方案1. 漏洞环境搭建github上下载对应版本，这里下载3.7.0.htt...

08月14日257 views评论

安全文章

通过composer来进行环境搭建composer create-project topthink/think=5.1.37 v5.1.37待调试代码POC<?phpnamespace thin...

08月10日673 views评论