debug - 第 8 | CN-SEC 中文网

安全文章

蓝海卓越计费管理系统 debug.php 远程命令执行漏洞

一：漏洞描述🐑蓝海卓越计费管理系统 debug.php 存在命令调试页面，导致攻击者可以远程命令执行二: 漏洞影响🐇蓝海卓越计费管理系统三: 漏洞复现🐋title=="蓝海卓越...

08月06日306 views评论

阅读全文

未分类

安全的夏天——第六届软件安全暑期学校小记（2）

第二日小结：气温骤增，暴雨来袭，暑期学校热度逐渐升温~今天上午的课程由南方科技大学的张锋巍老师主讲，主题为《x86ARMRISC-V硬件特性辅助安全》。张老师主要研究领域是系统安全，包括可信执行、硬件...

07月29日14 views评论

阅读全文

安全闲碎

Flask debug 模式下的 PIN 码安全性分析

本文首发于先知社区，点击原文链接可查看原文一、概述 Flask 在生产环境中开启 debug 模式，输入正...

05月15日179 views评论

阅读全文

安全文章

Laravel Debug mode 远程代码执行（CVE-2021-3129）漏洞复现

00简介Laravel是一套简洁、优雅的PHP Web开发框架(PHP Web Framework)。它可以让你从面条一样杂乱的代码中解脱出来；它可以帮你构建一个完美的网络APP，而且每行代码都可以简...

05月14日354 views评论

阅读全文

IDA反汇编some时加载来自some.debug的符号信息

4.38 IDA反汇编some时加载来自some.debug的符号信息http://scz.617.cn:8/unix/202105121709.txtQ:用IDA反汇编来自RedHat的some。g...

05月12日逆向工程131 views评论

阅读全文

安全文章

Laravel Debug mode RCE（CVE-2021-3129）漏洞复现

前言搭建测试环境利用VulHub上已有的镜像环境（推荐）利用GitHub上已有的镜像环境手动搭建环境（可能会出问题，建议用前两种方法）漏洞分析漏洞检测Phar反序列化利用laravel.log实现ph...

04月24日252 views评论

阅读全文

代码审计

PHPSTROM中xdebug调试配置和基本使用

0x0 前言当我们进行代码审计的时候，必不可少的就是debug。为了后面更加方便清晰的解释漏洞产生的原因和执行流程。特作此篇帮助像我一样的小白更好的学习！xdebug介绍：Xdebug是一个开放源代码...

03月07日196 views评论

阅读全文

代码审计

Thinkphp5.0.*之RCE漏洞分析

payload:1234567891011121314需要开启debug版本:payload1:第一次执行system:curl -v -d "_method=__construct&filt...

02月07日863 views评论

阅读全文

逆向工程

2020 蓝帽杯线下赛PWN WriteUp

slient这个题目很容易看到这是执行shellcode，但是长度最大只有0x40字节。这个题目和天翼杯的safebox的题目类似，都是写入shellcode爆破flag。这里直接用的天翼杯2020_...

12月31日189 views评论

阅读全文

安全文章

从报错信息泄露到使用ECS接口执行命令反弹shell

Laravel debug日常扫描发现一个Laravel站点打开一看默认页面看了下.env访问不了直接burp抓个包，将get改为post，debug模式直接把阿里云accessKeyId和acces...

11月30日44 views评论

阅读全文

安全文章

【实战】无回显Rce到Getshell

亲爱的,关注我吧11/2文章共计956个词预计阅读8分钟来和我一起阅读吧作者：海鸥i转载自先知社区：https://xz.aliyun.com/t/8436前言某次渗透测试中，信息收集过程中找到一个登...

11月02日305 views评论

阅读全文

安全文章

渗透系列之flask框架开启debug模式漏洞分析

声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...

10月08日625 views评论

阅读全文